【PConline 资讯】提起反恐精英，还要追溯到青涩的高中时代，不过大多数玩家都称其为CS，即Counter-Strike的缩写，由Valve公司开发的里程碑式的第一人称射击游戏。目前，约有20000名玩家运行官方发布的Counter-Strike 1.6客户端，而在Steam上注册的游戏服务器总数超过5000。

　　论起历史，的确是一款年代久远的电脑游戏。好消息是，目前仍有不少玩家坐拥，而坏消息是现存的CS游戏服务器中有39%是恶意的。一款名为Belonard的新型木马，会下载恶意软件来保护自己并将木马传播给其他玩家。

　　木马的开发者“Belonard”创建了一个僵尸网络，危及大量的CS 1.6游戏服务器。此外，其还向外分发受污染的游戏客户端，一旦成功入侵玩家的客户端，Belonard便会替代可用的游戏服务器列表，并创建代理服务器来传播木马。

　　据分析师称：“通常，代理服务器的ping较低，因此其他玩家能在列表的顶部看到它们。如果选择了代理服务器，玩家将被重定向到恶意服务器，他们的计算机就会被木马感染”。在Steam官方客户端提供的约5000台服务器中，有1951台是由Belonard Trojan创建的。

　　现在，Doctor Web已向Valve公司提交了客户端漏洞问题，同时还报告称有木马开发者使用了来自俄罗斯的恶意域名，随后这些域名被域名商注销。

　　在这份安全报告中，Doctor Web的分析师采取了一切必要措施来打击Belonard木马并阻止僵尸网络的发展。在REG.ru域名注册商的帮助下，恶意软件开发人员使用的域名授权被停用。由于从代理游戏服务器重定向到恶意游戏服务器，需要域名中介，因此CS 1.6的玩家将不再有定向到恶意服务器并被Belonard木马感染的风险。停用域名堪称釜底抽薪之举。

　　目前，Belonard僵尸网络可以被认为是无害的，但为了确保Counter-Strike玩家的安全，仍有必要封堵当前的客户端漏洞。