360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
( ?* g! j7 i: A
; _  {8 n! R3 D8 _0 j: R# G% ~# }' C
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 ( k/ |$ W9 `7 ]0 R, S2 `" @: P: U" Z

; v3 G% L: y4 b7 P. T" C　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
6 u9 ~# s1 \/ p. N+ F4 R/ ^4 R) J1 B
/ y0 K' k; {" I) q3 t; \" l% {& ^4 o这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 ) ?/ v9 w, B+ p

5 N9 F- F. W* Z) l( E　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
. I" a7 K5 P( Z9 V3 H& E! [, {* ?: l5 e7 O5 R1 d# w. P

3 M( @" w& T  o; a, f【重点木马播报】 6 q7 y# K7 @' |* }3 M- D- b# W
8 S( ?; _! o3 P. i: W6 F
用户群基数3千万 ; K- }6 b$ {6 n2 A7 Q, |' k) b

7 S3 H; g% S; L木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 ) g; M+ i# x4 [: u* t) x
木马类型：盗号木马
" R& p8 d3 r5 T! f- |受害群：541万 & L" t& h: p  _2 X$ N- s& {) p- Q) f! L. y
6 g, k7 u% y) O6 }1 @
木马名称：Trojan-PSW/Win32.GamesOnline.gx
. n3 J" T8 G) m" v4 p木马类型：盗号木马 9 K6 W, G- g" _
受害群：95万 / o  z8 z  p9 f1 O- d; r2 e

$ i, t4 e/ V! m" L% s) F# O, Q5 u木马名称：Trojan-PSW/Win32.Nilage.bxf
5 L0 a1 N0 T* D5 V: I木马类型：盗号木马 / U7 g5 [8 d1 x7 I; j* _" h7 ?' x7 {
受害群：56万
, p. U$ F$ ^$ S$ v+ @% s. F7 R4 j
8 G7 @" o5 Q: ^7 G木马名称：Trojan-Downloader/Win32.Agent.hlb " d; E5 j$ n9 t' ?6 G3 P
木马类型：木马下载器 ! h# ~% o; k- ^
受害群：30万 , {7 F' t* M# O

- [* U- X4 S. g  r9 P" A4 c木马名称：Trojan-PSW/Win32.QQPass.arz
& g( }% ^% }  j3 c9 P木马类型：盗号木马
+ I. D4 q' w* ~/ b' k受害群：28万 2 o8 r8 F/ y  n- e% Y- Q1 C' c
* W# n; O" b6 {) N
木马名称：Trojan/Win32.OnlineGamesT.ms 8 f1 t' o) ?# I3 P4 J, E3 U' l
木马类型：盗号木马 " e: j  N8 J% V  @* {# S5 w) |
受害群：20万 ) B2 i& o% F0 V3 G
  y" d" m' V% k) _: ]
木马名称：Trojan-Downloader/Win32.Small.hmk , x( x  v7 W- V2 N: V" B
木马类型：木马下载器 ) ^# [# k3 n& o7 X& z0 l1 T9 s
受害群：15万