《魔兽世界》UI插件惊传木马 玩家谨慎

近日《魔兽世界》传出“UI”(“使用者”插件)被骇客植入木马后于网络上散布，已有不少玩家于讨论板上表示因此被盗帐号，而 UI“BigFoot”开发商合作网站艾泽拉斯国家地理更于其论坛公告表示，“BigFoot”开发网站 WoWInside.net 的首页日前也被骇客入侵，客户端下载连结被改为了带有木马的非法客户端，在扫毒软件的病毒库中也已经出现这种名为 Trojan.PSW.WoWar.m 的木马。玩家在使用这些档案或程序时，应该更小心审慎，以免给骇客可逞之机。

“UI”英文为“User　Interface”，直译就是“使用者接口”，《魔兽世界》的“UI”则是玩家利用 Blizzard 官方开放的 UI 接口所制作的软件插件，和所谓的外挂程序不同，透过安装这些软件，玩家可以更方便更人性化的设定接口外观和操作方式，但并没有帮助自动练功或解任务的功能。

“UI”在许多欧美线上游戏中相当常见，通常都是一个压缩好的活页夹，解压缩后放置在指定的安装目录下即可。UI 本身只是文件档，且执行游戏后会经过官方的程序检验，直接写入骇客程序的可能性较小，目前《魔兽世界》知名 UI 有“Bigfoot”和“月光宝盒”，这次传出的盗帐号问题，主要是骇客把木马和 UI 包在同一个执行档(exe)内，玩家只要执行安装就会中奖。

如何降低中木马的风险呢？不少资深玩家建议，除了直接透过 UI 开发商官方管道下载、避免下载来路不明的程序外，最好也不要使用自动安装程序或是自解文件，而是下载文件的 zip 或 rar 压缩档，再手动解压缩贴到游戏安装目录或 InterfaceAddons 目录下，同时检查其中是否有不明的执行档。此外，选用单体 UI 也是一个方式，虽然需要一项项安装，但是经过多一道检查手续，也可以降低使用套装 UI 却无意间执行到不明程序的机会。

来源：巴哈姆特

17173 瓜小编 提醒各位玩友：保障自己的权益，避免在时间和心血之外，还造成金钱上的损失，建议玩家好好帮计算机打扫一番，同时审视自己的网络使用习惯，除了定时扫毒外，不随便浏览具危险性的网站或下载不明程序及插件，才是自保之道。