自从《魔兽世界》新资料片“巫妖王之怒”国服开服以来，玩家热情持续高涨，不少人正摩拳擦掌准备在假期疯玩冲级。在网络论坛和微博上，某玩家“为了部落”而和女友分手更是成了经典段子。然而，360安全中心今日发布的国庆中秋长假安全播报却显示，近期网上出现大量针对《魔兽世界》等热门网游的盗号木马，比如用谷歌网页搜索“魔兽世界按键精灵下载”，第一条下载链接就指向了盗号木马！360网盾会在用户进行搜索时，提示搜索结果页是否被嵌入了木马病毒。
据悉，按键精灵是一款模拟鼠标键盘动作的软件。它通过制作脚本，可以让软件代替用户的双手，自动执行一系列鼠标键盘动作，特别简单易用，能让游戏玩家在激烈的火并中快速占得先机，《魔兽世界》、《QQ炫舞》、《魔域》等大批热门游戏均有各自版本的按键精灵工具在网上流传，深受玩家青睐。
“值得警惕的是，各种定制版的按键精灵大多是经过第三方修改的软件，并非官方版本，这使得盗号木马有机会伪装传播。”360安全专家表示，不仅《魔兽世界》按键精灵被木马伪装，堂而皇之地登上了一些搜索引擎的前列，近期流行的热门小游戏《钉子户大战拆迁队》也未能幸免。
“《钉子户大战拆迁队》最后一关‘生存模式’特别难打，玩家们分享的窍门就是用按键精灵狂点绿叶来恢复生命值。此前360安全中心发现这款游戏本身存在很多恶意下载链接，近日来，按键精灵则成了木马产业主攻的方向。”
360安全专家建议玩家，无论是《魔兽世界》还是《钉子户大战拆迁队》，人气旺的热门游戏的插件和辅助工具往往都具有极大的安全风险。特别是在网上搜索下载时，一定要按照360安全卫士内置的“360网盾”模块所发出的提示进行操作。据介绍，360网盾具有“下载云安全保护”功能，可自动鉴定主流下载工具和浏览器下载文件的安全性，如果下载文件被鉴定为“危险”，玩家应按提示点击“立即清除”恶意文件，以免自己的游戏帐号被木马盗取。
