360安全大脑最近发现了一款名为“LOL凯特盒子”的恶意软件，该软件背后隐藏着盗号和暗刷回复的木马病毒。这款软件利用英雄联盟庞大用户群的信任，悄无声息地执行恶意活动。技术分析显示，该软件会下载一个名为Skin_GG1.zip的可执行文件，该文件能够执行多种恶意活动，包括利用QQ快速登录协议的漏洞进行暗刷回复，以及通过键盘记录器盗取QQ和WeGame用户的账号信息。

更令人担忧的是，Skin_GG1.zip还能够根据云端配置下载并执行其他恶意模块，其中一些可能包含勒索软件或挖矿程序。此外，该病毒还会伪装成系统文件，混淆用户和安全软件的视线。

在溯源调查中，360安全大脑发现该软件的开发者名为“淡忘的小毅”，并通过其官网及支付方式获取了更多信息。鉴于此软件的高风险性，建议用户避免使用不明软件，尤其是破解程序和游戏辅助工具。已经使用过LOL凯特盒子的用户应立即更改其QQ密码，并使用安全软件进行全面检查和清理。