|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种 。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
. ~- D& [% x# E2 W7 {; R/ t" S6 B6 R8 ?. X) U% t
该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
/ }& W4 N: ?- v
P' n; G m2 R! R6 q: a “机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。+ ~4 a W5 m4 Z+ Y6 m
& H1 `% P8 R7 t8 g8 b/ z* x9 N! L
由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。; t' F1 g# D2 I6 e1 M
3 k4 I+ H4 q7 n* T# a, {. P 专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。. K0 r# Z4 ] Q9 \! o8 G! V/ T! v" R
+ Q% i+ U+ i$ e5 \
3 j& ^: _" @; H8 J# J9 S
4 A6 L% k* h- s" _) C=================== 下面是重点啦===========================
$ L+ _3 J( P# X L% h4 r0 Z
/ `" }$ Q- w; X6 A+ _【现象及危害】. m; E; V- E0 X& S
7 b. W/ t: S) I, a" p2 ]6 e5 d' \* q1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
6 }0 S2 y, t o' P' F) P/ _. L) }9 o; d2 j9 e
替换系统常见进程，让自身被自动执行的机率提高0 D9 c$ Z& I3 f: v" c Q A3 C
4 o/ ^/ W" a6 f' L: C5 k( B3 W
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
, H5 G+ I# `% { T. g' l8 \! P3 q# e5 ]
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态+ o/ h8 M W7 j* t
# ^# h3 S8 s8 R( U * B& B8 Z' V6 `. y
2 到指定的网站后台下载盗号木马并执行
& Y) e1 G5 ?! B' J2 G5 S% V. r9 u$ _$ o0 d: k
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马9 o0 L0 W- J: J. |. {: X
& T U( N) Q6 Q# V) v. S u# O8 G+ C' H
3 关闭安全类软件
, d9 T$ ?: K7 K7 ^7 X3 h2 _5 {- `" l
3 b2 [+ x, Q& J如360安全卫士及360系列工具. Y8 z) I7 U2 Q0 v) `9 Y
* j) d2 Y+ E% R$ U% @- j4 W
0 `$ Y* u: B# c6 C5 X2 c5 T9 e( Y( e* q0 E; G
【感染途径】
0 U& w" f: {* m# Q0 h, I# x v2 K) c" Y! K! |3 x1 Z' h! t
1 网页挂马
# T8 y5 b5 Q" ^* y, s+ e- l
9 _2 x; u; `0 c2 第三方软件漏洞4 y9 k. x8 y( n8 I
; }& w A$ E8 _* o; D6 l. |% A【查杀方法】& ~5 h' C, a: e1 `
5 L9 r9 x2 b! e* c1 查杀方法6 d9 y7 f/ e4 [* u
# V. N$ w" G5 K: D! v& @
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
& ~3 W" i2 g/ p$ D4 k
$ i& Z* S+ U. w( y如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复8 o- p( a4 }. @2 u1 z* x$ Q
1 v. E) V4 ~, R% Y( z" y2 人工简单检测方式' D* o; m! |) T
5 u, q2 ?0 ~; H% [6 P
安全类软件是否无法开启- T6 X ?: K: y
, ^ m' o2 B( a" h$ |. i7 O1 }& \
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
+ J4 {, b6 d. d$ x7 P* y# b2 r/ Y
360安全卫士 年底与您一起“打狗”。
3 O5 }& l, [! k0 @# O8 [4 u4 a% Z
/ y$ S, e4 Z, U1 G' b) k快来参加“打狗”活动2 W. a3 j/ l0 r4 r) ~$ u( D
! S B1 u, Z' P+ o) Z4 z专杀及机器狗免疫工具下载：
* W0 x6 [# Z k
# K! @- {. a0 r" ]! _5 J8 \http://dl.360safe.com/killer_rodog.exe |
|
发表于 2008-1-25 17:05
| 