【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。; q. p, A: Q7 H6 Y2 |

2 ^8 r. Q0 i! y) C　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。" ?+ k2 v- s$ P. J

  ^. L! N. e/ t0 h' m　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。
4 h  |7 }/ E  X' }: U7 W6 }0 W/ W  v& ~8 N' y
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。+ a1 K$ a7 P* ^' }
0 O) M9 a/ G# }* [! G
　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
8 s; g5 o& S9 Z" y+ S* X$ j# s8 w8 N. m( a; j1 o0 m0 \9 C5 H

: ^4 T( E7 r7 H# j/ r& _  }; [
  J  N& N1 l7 `) {. f( @7 Z# o2 u/ q. r===================下面是重点啦===========================
5 w( G& q& h, g) m7 k7 e5 z, y( H# l1 R# p4 _" w7 }' Z! m# o
【现象及危害】
' {$ v, D$ X% y. z# C+ u8 n6 i
8 D: w) c$ f: R, z$ S( k1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
6 R: ^$ W  t: @2 j0 l( k8 s+ z8 ?  e9 h, E
替换系统常见进程，让自身被自动执行的机率提高) {6 L# q$ }7 Q2 s6 ~- T
0 c2 [# M! m. g/ e
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失8 g/ G7 I# w3 ?3 S" O+ \
( l& ?8 [( o3 a
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态" ^, v: Y4 Y" {
, o) H9 i7 W1 r/ B$ h9 A( x& R

2 V! g+ ^* o  j" k4 e* c9 ]) s2 到指定的网站后台下载盗号木马并执行% A+ Z+ d. ^9 i7 p" g

1 ~' y' }! ^2 E  E+ P; y会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
# a4 B, q' i/ G8 |5 N1 k2 E1 s/ I% ^+ d' ]
3 关闭安全类软件
( d/ }* D& r, }+ b/ g
% }3 [$ a0 p9 M' w! c如360安全卫士及360系列工具4 X' V: m' [0 G% I9 t: H: A

! A) V8 O& e" b2 K  n6 ]1 w
+ n* H$ U5 c8 X* B$ L
. v$ c  j- f1 o) x/ C( G【感染途径】
  A, g- c/ T- T; P3 a6 l
  f9 g% V- D  A! n+ J3 n1 网页挂马" b; @2 N6 m( q) l% H0 ^* @1 m3 ~9 [
+ s2 x" O; d2 q) K
2 第三方软件漏洞& W: \/ t8 X( N, C2 x
' H0 ~1 O$ q: v' ?- d2 m( n) I4 z
【查杀方法】' q% P4 P7 z' ^
6 t  L  u2 t$ N: x- g
1 查杀方法7 V0 e+ e: c0 B8 A, w0 A0 K

3 ]2 d7 k* W# p3 q8 p360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常* n! }6 n( d$ i- `* j3 f
, X8 h8 ?8 Y7 H. s& `( C# ]9 f& F
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复) y8 L$ V) C( F6 p) J" A7 N$ D
- [) c# v% B) W, e; |$ C) A- q, V
2 人工简单检测方式" i# a4 \- ~# R+ D- h  s
+ @$ A" g1 k1 U" l( d
安全类软件是否无法开启' b' j( F- _5 u
( S, ]7 ^$ N' m3 e/ C  q$ L6 @
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒* E# t; W0 f4 h/ ^8 V
+ W, L+ u# [1 G- |" V- D. |( }5 ^3 _
360安全卫士 年底与您一起“打狗”。- S! Q* m4 s& v  q# b; s$ W6 D

% z3 q. T5 ]$ ^7 O快来参加“打狗”活动# B% M3 x  {$ f( t8 _# g' W' L4 t

9 W1 Y" r! \6 P1 ?! M/ u, }专杀及机器狗免疫工具下载：
! j0 w1 F1 x4 G7 c4 v
+ v) i* {+ d( K9 nhttp://dl.360safe.com/killer_rodog.exe