针对各种网络游戏以及其他网络服务的外挂程序从本质上说是一种非法程序。一方面，其干扰了正常的游戏或服务环境。另一方面，这些程序的安全性也没有保障，没有正规的发行机构，程序本身也没有数字签名。轻易运行或使用可能给用户造成损失。

卡巴斯基实验室近期截获到一种针对QQ的外挂程序，其本身是一种盗号木马，名为“QQ盗号外挂”( Trojan-PSW.Win32.QQPass.aafy)。该木马含有正常程序界面，并且声称可以免费获得QQ会员功能以及提供“刷钻”功能，欺骗用户使用该外挂程序登录QQ。当用户填写QQ号码及密码后，此程序就会在后台悄悄的将用户QQ账号及密码发送至黑客手中，造成用户账号失窃。

目前，卡巴斯基所有安全产品都可以对该盗号木马进行查杀，请用户保持反病毒软件更新和实时监控开启，即可防范此恶意程序。卡巴斯基实验室还提醒广大网民不要轻易使用外挂等来历不明的程序，避免感染恶意程序造成损失。