返回列表 发帖

360安全卫士01.24第四周木马播报

  360安全中心发布: 本周,截获“拼音倒写”木马病毒,该木马为网游盗号木马,并能干扰安全软件的运行,请用户在发现安全软件(包括各种杀毒软件、360安全卫士等)有异常不能正常运行时,及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe),避免造成损失。
. I: \6 _  h9 B& W& T+ E! n) @* N/ g" T
1 _5 N5 ?+ _! a/ S
  “拼音倒写”木马通过各种木马下载器进行传播,其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后,首先干扰各种杀毒安全软件的正常运行,使用户电脑处于无安全防范状态。 ) n) @( @( {3 z8 R- w5 i  ~" a3 d

: t) ]# I0 P0 \, W, D4 T! I; m6 E9 ?  然后,在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现,这些文件名倒过来看其实就是zhengtu.dll(征途)、moshou.dll(魔兽)等,这就是分别针对于各款网游的木马盗号程序,几乎覆盖了所有流行的网游,可以迅速盗取用户的网游帐号密码。 6 m' o2 d8 j, J/ [5 c

- V2 F+ V- Y& ~1 n这种木马通过“木马下载器”的方式进行传播,一款木马下载器往往可以搭载数十款木马程序进行传播扩散,数量和速度都非常惊人。360安全专家介绍到,如果把木马看做成“寄生虫”的话,木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀,并修补相关系统漏洞。 % H+ B1 }  f# h# S4 U: u7 H; L

. {7 x& v- L) H: m4 ~; d  360安全中心提醒,用户要养成良好的安全防护习惯,最好以“杀毒软件+360安全卫士”的组合构建安全系统,并保持系统漏洞的更新修复。 ) j3 [7 ], m; ?& b+ L9 |
9 N' `7 r( m; O) ~# u4 i

8 z" a/ _) o3 H; E【重点木马播报】 ) T6 A2 x7 ?! E* {7 |
. y3 \. P  w' [; Q: U
用户群基数3千万
! ?8 e  j0 N) |* w9 O) P* S; b  E5 O) h! ]5 i7 T
木马名称:Trojan-PSW/Win32.OnLineGames.oyd及其变种 2 M0 V$ B) c0 H8 q! a4 a
木马类型:盗号木马
. C7 T5 S* V* P8 ^受害群:541万
, O6 O* F- n, T# P: ], M" ?4 x* x+ B* K' i6 q( Q! h
木马名称:Trojan-PSW/Win32.GamesOnline.gx
3 U: L8 R2 B7 Z木马类型:盗号木马 ; Q) o0 M/ S* n
受害群:95万 + e" q- {: L! b2 ?0 l( F9 L

8 R& ~7 _5 E* |( P) b4 p木马名称:Trojan-PSW/Win32.Nilage.bxf - v2 S7 U% ?8 z, J$ s
木马类型:盗号木马 0 d! n$ w, R$ Z9 ]1 J
受害群:56万 2 w1 L, @4 H6 }' ^* C8 ~* Q

" m3 X# P. a6 z/ J木马名称:Trojan-Downloader/Win32.Agent.hlb " z! m- U1 f. h5 j, V5 R
木马类型:木马下载器
# {6 ^2 j: h5 Z3 a6 T$ o受害群:30万 0 K8 a# ~' s( [; }$ [4 {: s4 W! \
; b+ v  X8 I; @; x3 l7 n9 v
木马名称:Trojan-PSW/Win32.QQPass.arz - W* r* {1 _7 W3 o* @
木马类型:盗号木马 + g6 \5 N/ q" ~
受害群:28万 ( ~: I9 j/ B8 p% w: B+ E

% W% W8 n. R& ?木马名称:Trojan/Win32.OnlineGamesT.ms
* w. K. a, O! b+ A3 k0 Y/ t2 T木马类型:盗号木马 * T% t, ~# a+ [; `7 G# T$ n
受害群:20万
8 F' [( g- p" j2 J+ z8 e4 W$ X$ P4 K, U) w
木马名称:Trojan-Downloader/Win32.Small.hmk / w( I1 |5 q6 F" d2 k0 M
木马类型:木马下载器
2 Y! q& }4 T$ l  @" U受害群:15万
http://yrez.cn野人居

返回列表
【捌玖网络】已经运行: