【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。. Q7 f4 O, R3 H) f; u1 z

/ b) q1 i) V+ ^# `, C. q4 x　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
) I: V. T. C2 Y$ o  I  j0 C1 d  K/ `  h
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。. U1 \! N- @7 `  r) E+ I# L
1 C: t+ F' z& R) _) {3 x
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。8 _$ b9 V$ i  T& c

0 W/ A" {  e1 E0 s0 }　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
8 a3 G; N) _) C6 e' c
4 R9 J% w' v& n
, a& @8 l+ J; {! ?1 `$ i3 i* \6 m
1 f+ \* g- n0 |===================下面是重点啦===========================
% W0 X0 \6 d4 {# U
9 r  [2 b. [! l  k  m' i【现象及危害】9 [, ~  _% l' Q, w" Y6 S" G( F2 Y
/ N- ]3 M. O$ k# S: A
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题6 O& N5 S2 E2 Y5 S9 R0 Q" D- M

8 D$ L% T6 B1 h  t: d# a% _替换系统常见进程，让自身被自动执行的机率提高# D8 O) s( o: t+ U

. `: D1 g! B% z5 z8 |3 {8 J采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失$ x5 [* s! V. C# Z  s) Y; E

7 Z. l6 p8 [( B& h& a9 T8 E6 {采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态1 ~- p/ h( m- J% \

* f- U: c" V5 D/ _+ v2 A, k! g9 z; Z, J8 J6 X) `6 m' ?
2 到指定的网站后台下载盗号木马并执行
: T# L5 p) `3 I" j# y6 ^7 T! G+ W2 K. f; S. |
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马4 k" C- e2 ]; B, [6 B
1 N" O& j8 f! G/ e3 P" l
3 关闭安全类软件
& G+ |! F, H! _$ W& C; H
$ p# Y# i6 A/ W' ^3 n如360安全卫士及360系列工具
: k% S  C; z2 l( c; o$ j
7 {. r9 R6 i9 e. J, d
" A1 U8 n( V) g: C. C& \! f* K# W1 S
4 b7 V2 Y$ U+ [- [  R6 K【感染途径】
/ b3 T1 B2 w# o& a) S- O2 Q/ ?
& p& B0 c# B& R! P8 q1 网页挂马2 [! O3 y0 Q" X
0 D7 p; s$ f4 s% x6 R4 e1 ~1 [
2 第三方软件漏洞
8 i& f0 [  s+ o% B3 M5 e
0 f- U5 a# v% {; U& K7 d0 y【查杀方法】
3 R" t1 x9 z" v1 F4 e: }/ p; b& B5 p2 o3 [9 i1 F4 x
1 查杀方法
1 N/ N! f; [5 q' {* h& q0 A1 c# X
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常) j% {2 ~2 u* }4 c
. T! R/ h3 `$ p; I
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复
) e) h0 j: v  Q0 o6 T! x7 Y& v) ]4 ?
2 人工简单检测方式8 t  q7 ^( V- l; J1 u2 H
# Q2 a* j7 r) y/ X
安全类软件是否无法开启; T/ K0 |, S% u5 C: z, _
1 C$ p7 H$ s# v0 \( s! I
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
* G3 n' _, H: }# k4 F3 p( j, G( n" [
360安全卫士 年底与您一起“打狗”。( ^  m: p' P" \4 D: X9 V
+ f) X& `" b& K. H0 p
快来参加“打狗”活动
% R' U' E# P0 E/ z% C/ C. D5 o
, c8 ^# V+ h: v+ F/ L$ F专杀及机器狗免疫工具下载：" J+ x/ A% N. w" p
9 U* n5 |+ A% \; I& c3 }" b
http://dl.360safe.com/killer_rodog.exe