|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种 。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。* U" O- O/ Y( X, G: e
; C* t$ z; g9 F0 y! p: b
该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
/ P# H0 f3 [: g/ B5 |
/ y1 n- f; {# U% P D7 G3 p& A “机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。' h6 N3 t" i7 o0 N
1 O8 L% ?7 _3 n) J, U
由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。) B, ~ n4 s/ g/ b
0 k, u: \2 W7 G7 i9 u; }! Y
专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
2 H' S s6 [* V5 Z$ X# n H, w; H, A" i3 b" D/ ]' s% N# ~" s' b
 6 `; Y H( f4 Z# E& m3 u: r
r* @1 W9 u* c6 G2 M' A=================== 下面是重点啦===========================
8 p \3 U6 x5 U$ Y/ ?1 C B- R2 P& j0 A# q
【现象及危害】. a) X& W( d% o9 e3 {- o7 ^
' r8 W3 ^* o. Q- }( x8 v1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
. [# N$ f; H1 @' O7 s
( M+ i* [3 X1 J/ ]1 E替换系统常见进程，让自身被自动执行的机率提高
% K0 H4 P$ V3 e1 h2 P
/ G6 O. F% i4 ?( T! j采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
/ s- F6 |! c. I W N W" _9 Q: E& |# j; v6 ?" z" R4 B
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
8 E/ O8 U$ G8 q3 w7 w0 e/ o
) @2 n! [: r* z" s0 K
; b8 S; u- G6 s4 H e$ r& I2 到指定的网站后台下载盗号木马并执行) J; Z4 a3 _% K) P h" h
4 k3 [0 Z. X8 X" Q- A+ |+ a' _会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马6 K; a$ l& D: u
- ~$ }9 }! j" w S, t/ x# F
3 关闭安全类软件, c4 H! ]9 |. J2 e6 ?3 T6 f* [
! V* w3 \& `* |4 g% l9 L2 X如360安全卫士及360系列工具; s& {% K$ G: r N6 ?
0 P/ S P; G# N2 k( h5 u+ ]' S- b! l4 a
* g9 | \3 s+ o. q5 _+ t
【感染途径】
: a* |$ B' L9 v9 B& e6 p2 R7 \
* u& S( J) x9 a1 网页挂马& W6 d7 g& D- {. [6 S9 V! F
! n% o# y# X9 r( I2 Y2 U2 第三方软件漏洞
8 C/ E- u* W I H; @* r8 \; W, x; g1 d# F
【查杀方法】
" a+ Y& g) B' O& H+ b# V( W7 X! I: k7 b
1 查杀方法 ] u' G* Y& [6 q! J
0 |& P1 p! H7 s8 `6 s+ O# m7 p
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
& E- a. @" p+ ~- L8 _# y2 M2 a5 F+ ^+ x1 s% @& O5 b6 k; v: M! a
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复
7 y; q' o H1 R2 p. j% L3 r8 z8 v! \3 |6 L$ X+ k
2 人工简单检测方式
/ r; ~) [% ^% W$ ]) z% }5 T
& ?4 f# I8 ?# U2 }; {% ^. S安全类软件是否无法开启3 E3 D* w) H T8 R$ C
: |1 M& @5 t$ J/ M- _检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
% A' C# U1 P r9 T3 S5 e' P% K0 `, |% i
360安全卫士 年底与您一起“打狗”。
2 j/ i3 O/ B6 G( @3 Y
1 e3 B' O7 Q* N2 R3 M) ^0 L. E快来参加“打狗”活动6 `& U) z7 n" B' `+ M* I8 B
+ U% r2 Z" o. H
专杀及机器狗免疫工具下载：
& m. O4 q0 H3 @. u# R& K6 |) \# D' E0 k; D% T3 Y2 ]
http://dl.360safe.com/killer_rodog.exe |
|
发表于 2008-1-25 17:05
| 