【PConline 資訊】提起反恐精英，還要追溯到青澀的高中時代，不過大多數(shù)玩家都稱其為CS，即Counter-Strike的縮寫，由Valve公司開發(fā)的里程碑式的第一人稱射擊游戲。目前，約有20000名玩家運(yùn)行官方發(fā)布的Counter-Strike 1.6客戶端，而在Steam上注冊的游戲服務(wù)器總數(shù)超過5000。

　　論起歷史，的確是一款年代久遠(yuǎn)的電腦游戲。好消息是，目前仍有不少玩家坐擁，而壞消息是現(xiàn)存的CS游戲服務(wù)器中有39%是惡意的。一款名為Belonard的新型木馬，會下載惡意軟件來保護(hù)自己并將木馬傳播給其他玩家。

　　木馬的開發(fā)者“Belonard”創(chuàng)建了一個僵尸網(wǎng)絡(luò)，危及大量的CS 1.6游戲服務(wù)器。此外，其還向外分發(fā)受污染的游戲客戶端，一旦成功入侵玩家的客戶端，Belonard便會替代可用的游戲服務(wù)器列表，并創(chuàng)建代理服務(wù)器來傳播木馬。

　　據(jù)分析師稱：“通常，代理服務(wù)器的ping較低，因此其他玩家能在列表的頂部看到它們。如果選擇了代理服務(wù)器，玩家將被重定向到惡意服務(wù)器，他們的計算機(jī)就會被木馬感染”。在Steam官方客戶端提供的約5000臺服務(wù)器中，有1951臺是由Belonard Trojan創(chuàng)建的。

　　現(xiàn)在，Doctor Web已向Valve公司提交了客戶端漏洞問題，同時還報告稱有木馬開發(fā)者使用了來自俄羅斯的惡意域名，隨后這些域名被域名商注銷。

　　在這份安全報告中，Doctor Web的分析師采取了一切必要措施來打擊Belonard木馬并阻止僵尸網(wǎng)絡(luò)的發(fā)展。在REG.ru域名注冊商的幫助下，惡意軟件開發(fā)人員使用的域名授權(quán)被停用。由于從代理游戲服務(wù)器重定向到惡意游戲服務(wù)器，需要域名中介，因此CS 1.6的玩家將不再有定向到惡意服務(wù)器并被Belonard木馬感染的風(fēng)險。停用域名堪稱釜底抽薪之舉。

　　目前，Belonard僵尸網(wǎng)絡(luò)可以被認(rèn)為是無害的，但為了確保Counter-Strike玩家的安全，仍有必要封堵當(dāng)前的客戶端漏洞。