返回列表 发帖

360安全卫士01.24第四周木马播报

  360安全中心发布: 本周,截获“拼音倒写”木马病毒,该木马为网游盗号木马,并能干扰安全软件的运行,请用户在发现安全软件(包括各种杀毒软件、360安全卫士等)有异常不能正常运行时,及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe),避免造成损失。
5 l2 N: _1 h# C! {# J2 Y) r9 i) t& s- A5 E. e, p' C+ ?& h5 O

! Z  ^3 ^9 q& {  “拼音倒写”木马通过各种木马下载器进行传播,其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后,首先干扰各种杀毒安全软件的正常运行,使用户电脑处于无安全防范状态。
2 z  ~4 ?! i! q3 Q9 h
0 _- t+ E. J1 @  然后,在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现,这些文件名倒过来看其实就是zhengtu.dll(征途)、moshou.dll(魔兽)等,这就是分别针对于各款网游的木马盗号程序,几乎覆盖了所有流行的网游,可以迅速盗取用户的网游帐号密码。 0 V$ w( f$ z7 F7 u# w" ]
+ W( z  T+ {, M2 r. W0 C
这种木马通过“木马下载器”的方式进行传播,一款木马下载器往往可以搭载数十款木马程序进行传播扩散,数量和速度都非常惊人。360安全专家介绍到,如果把木马看做成“寄生虫”的话,木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀,并修补相关系统漏洞。   u# }7 Z. Q6 F; U3 D

" Q9 V7 I  @, X1 w2 A* B2 e- I4 ^, `  360安全中心提醒,用户要养成良好的安全防护习惯,最好以“杀毒软件+360安全卫士”的组合构建安全系统,并保持系统漏洞的更新修复。 / f2 o2 g1 C8 A* J7 d6 h

; `1 ^! f* ?* A/ z
+ t) H3 h& K* |【重点木马播报】 ; I( Q5 e' J" W, u! S& d

; h( A9 ?: o+ T用户群基数3千万 9 v5 Y7 D( m5 D

2 a4 o. g4 O4 E木马名称:Trojan-PSW/Win32.OnLineGames.oyd及其变种
1 a5 L& e/ k. e木马类型:盗号木马 4 }: G6 V5 K0 q2 U/ F2 y/ U
受害群:541万 9 n$ S5 l! i; f. j
1 m) q1 z; @$ l; ?2 y; N
木马名称:Trojan-PSW/Win32.GamesOnline.gx . Q& L& {' n- N  Z" {- p
木马类型:盗号木马 6 X* ?0 q5 F- {, s, q/ K% d
受害群:95万 # i/ X3 ~/ I/ u8 o. b
4 _' b: b' i8 d: o( l
木马名称:Trojan-PSW/Win32.Nilage.bxf . V, [! o& n4 k% B. p
木马类型:盗号木马 & g, b) v* b6 H% d6 f
受害群:56万
  k; K: y( K4 W% [9 \0 h; Y% @  W- g) u# e
木马名称:Trojan-Downloader/Win32.Agent.hlb
* R1 X" x# _& k9 Q0 @: w4 p1 c木马类型:木马下载器
& A) R8 F  ^( L5 `$ ]受害群:30万 . j4 s0 H) x1 c1 C+ |2 P+ M) f) |; A

9 O) e, p! e# J6 X: m( `4 Y7 p: Y9 A木马名称:Trojan-PSW/Win32.QQPass.arz
) T) k6 b, A' `9 L8 q, C木马类型:盗号木马 ( {7 Y/ j% ~* ]$ b+ ]8 ^2 z
受害群:28万 / ?! a2 `. j) H2 c: V

9 Z# ^) e# O8 h: p$ Q木马名称:Trojan/Win32.OnlineGamesT.ms - Z, A0 M/ i! X1 P! K6 C+ C* i
木马类型:盗号木马 - \5 U3 _" p: X! x; K) X$ ?" ^
受害群:20万
9 n% H, G7 l+ m  r0 n7 D
, z. t3 ~/ _8 {" P木马名称:Trojan-Downloader/Win32.Small.hmk
/ a) |+ K& x: f" v: C1 p木马类型:木马下载器 : y& s& {9 m5 t( ]9 J% x
受害群:15万
http://yrez.cn野人居

返回列表
【捌玖网络】已经运行: