这是我反病毒工作生涯中头一回遇到这样的事，给我留下了深刻的印象。我在研究一种病毒时竟然和制作这个病毒的黑客进行了聊天。没错，聊天。事情发生在Threat反病毒小组研究有关《暗黑破坏神3》的键盘监控病毒时发生的。当时很多游戏玩家说在玩这款游戏时发生账户被盗事件。病毒的样本在台湾的一家网站上被发现。

这个黑客在论坛里张贴了一篇叫做“How to farm Izual in Inferno”的文章(Izual是暗黑破坏神3中的一个boss)，里面提供了一个链接，文章说链接指向的视频演示了操作步骤。

下面就是所谓的“视频”。它是一个RAR压缩文件，里面包含两个可执行文件。这两个文件除了图标和名称外，内容一模一样。

这个病毒软件会以TCP方式通过80端口连接上远程服务器，下载一个新的文件。

病毒软件里这种下载/开后门行为非常常见，我们关心的只是涉及到《暗黑破坏神3》的键盘监控部分，所以就没太注意它。

但是，让人吃惊的一幕就在此时上演了。一个对话框突然弹了出来，里面有下面的信息： 继续阅读 →