近日有网友举报，称自己在下载并运行英雄联盟安装包后，360安全卫士弹窗提示“文件存在木马”。原来，这是不法分子将木马病毒与英雄联盟打包在一起，并上传至小型游戏网站或云盘，供玩家下载。玩家一旦下载、运行含有木马的安装包，就会面临游戏及其它社交、金融账号被盗号的风险。

家住北京的刘先生是个英雄联盟玩家，更换电脑后他在在某下载中心上重新下载了英雄联盟;为正常运行，他还按提示在启动游戏前关闭了电脑上全部的安全软件。但没想到刘先生在次日登录的时候，游戏提醒密码已被修改，找回后发现账号内金币已全部被花光。刘先生后怕不已的表示，幸好lol现在没有了符文熔炉，不然不仅是金币，符文也肯定不保。

其实刘先生的遭遇并非个例，很多WOW、dota2、CF的游戏玩家都曾因下载到“不干净”的游戏安装包，而导致游戏被盗号;更有甚者，在下载、运行安装包后，自己的淘宝、网银密码也一一被盗取。

据360安全专家介绍，线上流行的一些游戏，很多都被黑客打包了木马病毒程序，玩家只要下载，就“上了钩”。在安装包内的木马程序被执行后，黑客就可以利用木马盗取游戏及购物、聊天软件的账号、密码;甚至一些木马还具有远程控制功能，让黑客能够遥控受害者的电脑。

此类木马本来能够被杀毒软件查出，但由于一些下载网站会刻意强调游戏为“反和谐”或mod版，需要在关闭安全软件的情况下运行，于是部分玩家便忽略潜在的安全隐患，关闭掉电脑中全部杀毒软件。这却正中不法者的下怀，失去了杀毒软件的实时监测，木马得以在玩家电脑中肆意妄为。

对此，安全专家提示，很多不法者都深谙玩家急于玩上游戏的心理弱点，因此才能够顺利诱导玩家解除安全软件防护，从而运行木马。想根治这一问题也很简单，首先玩家应选择官方网站下载游戏，其次还要保持电脑中安全软件的正常运行。

安全专家还额外提醒广大游戏玩家：在发现游戏被盗号后，应立即修改密码，并使用360安全卫士等安全软件对电脑进行全方位查杀，以防止电脑中仍有木马残留。