近日，有游戏玩家反映在网上购买了外挂，卖家帮忙远程安装。 结果电脑中了木马，进不了系统。 弹出的画面要求他们联系一个QQ号支付解锁。 经专家分析，多出的链接是“盗版”木马，锁机勒索钱财。 用户可以通过开启360安全卫士拦截查杀木马。 经过对木马样本的逆向分析，360安全中心已经破解了该木马的内置锁屏密码。 用户可访问360安全查询网站chaxun.360.cn外挂购买，根据木马绑定的QQ账号反查密码，无需付费即可恢复系统。 普通的。

据游戏玩家陈先生介绍，他最近在网上购买了一款游戏外挂。 收到安装包后，陈先生尝试自己安装。 这时电脑弹出了360安全卫士的木马报警提醒，并隔离了该插件。

就在陈先生准备放弃安装外挂时外挂购买，卖家很“贴心”主动提出远程帮他安装，并以“外挂容易被盗”为由关闭了360安全卫士被安全软件误报”。

陈先生见服务态度这么好，立马配合对方操作，心想一定会给卖家五星级的好评。 结果在安装插件之前，电脑黑屏，无法开机。 屏幕上只剩下一串QQ号。 他这才知道，自己遇到了传说中的“坑爹”。

“敲诈勒索”木马其实是一种简单的“勒索病毒”，但手法很低级：锁定用户电脑后，留下联系方式勒索钱财，如果中招的用户付费，就会发送一个开机密码。 这个木马使用的技术并不复杂。 绑定的QQ号和开锁密码写在木马程序中，只有通过逆向分析才能获取密码。

陈先生中了“盗版”木马后，第一时间向360安全中心求助，并提供了安装包样本。 经过360安全专家的逆向分析，很快得到了木马的解锁密码，帮助小陈成功解锁了电脑。

360安全专家在此提醒广大网友，游戏外挂不仅破坏了游戏规则，而且往往是木马和病毒的藏身之地。 . 不过您也不用担心，只要及时为您的电脑安装360安全卫士等安全软件，就可以及时拦截查杀木马，为您的电脑安全保驾护航。