大家好，小乐来为大家解答以上问题。 很多人不知道传说中的私服终端游戏和传说中的私服登陆器。 我们现在就来看看吧！

103010 私服记录器隐藏木马导致电脑大量蓝屏。

热门游戏服务器一直是木马病毒的重灾区，但不少玩家还是心存侥幸，“玩完游戏就杀毒”，不顾安全软件的报警，使用服务器烧录器等风险工具，导致系统严重损坏。 近日传奇sf登陆器，一台“传奇”服务器录像机感染病毒，导致电脑大量蓝屏。

30安全中心分析发现，该木马劫持了其他私服网站并加载了恶意驱动程序。 另外传奇sf登陆器，木马驱动程序也存在明显的bug。 一旦安装到系统中，会导致电脑蓝屏、反复重启，甚至丢失受害用户的重要数据。

作为长期猖獗的地下黑产业，网游私服运营商之间的斗争也日趋白热化。 一些私服客户端为了争夺“生意”，通过木马程序劫持用户访问的网站，通过在线升级的方式在电脑中安装后门程序，给用户的信息安全带来极大的风险。

据国家互联网应急中心（CNCERT）报告，网络游戏私服运营商之间斗殴引发的网络安全事件呈上升趋势，严重威胁互联网基础设施安全和用户利益。 今年2月，某非法私服网站通过租用IDC机房、控制肉机等方式，对其他私服网站使用的域名服务器发起大规模拒绝服务攻击，导致流量异常激增。我国国际出入口和几个省份域名服务器的流量。 全网DNS流量峰值达到90Gbps，影响用户正常上网。

因为私服客户端通常会诱导用户关闭安全软件以篡改系统设置。 对此，360安全工程师提醒玩家不要误信私服的提示，在安全软件报警拦截时根据提示清除木马。 如果游戏玩家误认为中了私服木马，可以使用360系统急救包进行查杀，可以有效清除私服驱动等顽固木马。

附：《传奇》私服记录器木马分析

1.创建hosts.ics文件，劫持其他“Legend”私服网站到同一个URL。 hosts.ics位于X 3360\Windows\System32\Drivers\etc\目录下（X为操作系统盘符），正常系统中不存在该文件。 木马劫持网站如下：

图1

二是加载恶意驱动GamesGuardnet.dat文件，通过注册系统LoadImageNotify停止加载其他私服外挂驱动，甚至阻止加载安全软件驱动。

图 2

3、Hook系统调用NtDeviceIoControlFile拦截网络操作，劫持其他“传奇”私服网站到同一个URL：

图 3

四是木马驱动编写水平低下，存在严重bug，导致受害电脑反复蓝屏重启，甚至可能导致重要数据丢失。

本文到此结束，希望对大家有所帮助。