【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。; O1 s) ?) K: o2 D% |6 W$ V
# P0 [" I6 }, t# \1 w
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
( S' K2 B7 u( O1 k8 R  U1 n6 c" T3 @/ M9 W& V1 J( a  f! t3 k5 q* h
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。
% p- `3 ~! Y+ g9 B7 _+ _+ O& n0 X* Z
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。+ z: K; a2 Y3 |. f, ^3 g' h: m6 t4 R

0 }8 P6 ^  c1 Q1 p) _$ y　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。0 w& ~- x& W5 f( f- j6 e7 a

' C2 [4 \9 G" Z+ F ' ]2 E0 V0 M. a; `' w' h" f. ?

9 H- W+ s3 }5 j; m===================下面是重点啦===========================
6 K: Z- z1 ?# F/ M& T9 c. p( \8 P- \  a& N) f7 j' C) I4 H+ F/ T
【现象及危害】4 F  B' d# B& I

. D) ?$ L0 m# [( k( x+ t) Z$ @" A  S1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题; l, |( T7 q( m1 H* y7 O' J
% c  r3 R4 V7 c" I
替换系统常见进程，让自身被自动执行的机率提高
, |# L" m0 u2 f! h( B6 B
+ \2 }# P8 e! f, f3 d采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失+ Z; k# C) c' A

3 J: N" s6 Y" _& T采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
& r# Y# D! W! D" E) y; e) o( L" q1 w& ^% u9 X1 {) A% x# y8 ~

) O+ g( `! G8 ~- Y( r2 到指定的网站后台下载盗号木马并执行
$ P  ]6 c1 S* Y( U" O8 F! R) ]" S7 ~. }, r8 l
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马% q3 m& h1 r0 }; T

; V( _+ q  b" U- }, u# b! `) P3 关闭安全类软件
( g8 S) c- W# C. U, J
+ n, x0 `2 V# v如360安全卫士及360系列工具
; E3 {' F' }" v' f1 I6 G: j* x& ?; h, F) Q+ f; r

" }, i% h4 D$ i- Z+ ~3 t0 Y/ k9 ], z4 d- V5 A. D- v
【感染途径】
& q9 `6 i, Y+ @( L4 W* |" F
  Y" X2 x) e/ o6 F/ i7 ~1 网页挂马  h7 m5 w8 D* \) b+ X3 t
* x  q6 g. ?8 i3 d  |: j$ Y
2 第三方软件漏洞
  e- D* V9 t: d1 g# W) m
9 M+ v/ j5 J5 ?8 m. Y' z6 n【查杀方法】0 a0 k/ R7 w9 i8 i/ T

3 M5 i+ ?2 Q. v5 w2 R1 查杀方法% C3 `) m$ a$ ?: I& h
* }5 k2 F4 l+ P
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常9 F6 c! p! f; ]4 r" ^: ~
+ W) A  B. V- q6 r  ^' I
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复
% ~2 Y0 L7 M* U1 I6 v3 H, g% C" s+ d' a, y$ E& W7 c( l9 m
2 人工简单检测方式
6 W8 I% G" Z7 x5 b& \9 l  `7 y# F4 Z: u0 P# S
安全类软件是否无法开启
, U  l; O: Z  O" P$ m& z  c, N& {% [* Q, e% z' d4 |* t% J3 @( m' M" e
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒4 J! l! E* Q* j! g5 k- M8 W8 V" c
" z% [" t: Y0 Z! \" d, Y- |
360安全卫士 年底与您一起“打狗”。3 [& x: p2 J" ?& R8 D$ {, w
5 _6 o* `" s. F( S) p
快来参加“打狗”活动
6 E9 |& y7 r! Z  G) ?3 \# D& ^5 ^& g4 `% L  C/ r
专杀及机器狗免疫工具下载：( ]/ `* ?% E) d! }  P
2 S  r' b0 y+ `; }2 |7 s, p, q
http://dl.360safe.com/killer_rodog.exe