|
 
- UID
- 13
- 帖子
- 88
- 精华
- 0
- 积分
- 292
- 金币
- 69
- 威望
- 0
- 贡献
- 0
|
360安全卫士01.24第四周木马播报
360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 & P* G6 W' l6 C- U$ f
: y3 I3 [/ k3 q0 q! S: H5 J0 [+ x. x' ~7 |$ i
“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
r8 f( z( \5 x; Z6 i+ C& ]9 |1 o+ W" Q8 P
然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 3 S5 [8 o* K, V$ C4 _2 o @3 l; P3 I% w
" U$ M" j: `$ O: j这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
' Z$ y) p1 R5 |" V J1 z6 S. G& H
360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 7 N5 j& s: J6 I- n
9 N" d+ J! e2 |# [5 t
7 k4 A% ]4 A: \& ]. U. k1 R
【重点木马播报】 0 n+ s$ z/ A' O5 }; h
2 P' V; E; F) G5 \6 E用户群基数3千万
' y1 C% w2 @. |) m% P; l5 {- W, g- ^8 T
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 5 V- x1 i) ^8 X1 F, W7 K
木马类型：盗号木马 u; _" l' }7 \: h1 U5 G
受害群：541万
' c7 D3 B0 g/ O% w- `
4 x" b: h' o* @* g0 m木马名称：Trojan-PSW/Win32.GamesOnline.gx - v' R" r# i0 R
木马类型：盗号木马 - X' R4 R# o3 ~+ Q
受害群：95万 0 c# ]5 i+ s( q
" G) Q# ~, Y) I: ~' @
木马名称：Trojan-PSW/Win32.Nilage.bxf
- V5 [/ A% I- |, O; F3 {木马类型：盗号木马
: v8 h0 S7 [3 \1 E/ D受害群：56万
4 J3 z# o4 g) y* Z/ U# }" M* @; \% [" t
木马名称：Trojan-Downloader/Win32.Agent.hlb
1 d+ M3 V( V; T; H3 M# }木马类型：木马下载器 # j8 y2 y1 n4 p; ]! W; V$ b
受害群：30万
5 }! U& ~' r6 G0 y1 a4 O
/ h. Z' Y3 s' P( Y木马名称：Trojan-PSW/Win32.QQPass.arz 0 f) o# A% r! G0 \6 u/ B
木马类型：盗号木马 3 l8 M/ t+ s# C
受害群：28万 ; R* O9 A K5 N5 ~6 p8 o
" d1 n+ `/ d7 v6 f3 n7 [; M木马名称：Trojan/Win32.OnlineGamesT.ms 6 c0 ^! b8 y$ R/ f# \
木马类型：盗号木马 9 r/ \+ n/ `+ A. Q
受害群：20万 - q- I, D: \; M8 D
- l/ y5 D. ^. c! `& X+ Y木马名称：Trojan-Downloader/Win32.Small.hmk , o$ _6 \0 \ ]' H: Y; P1 F
木马类型：木马下载器 & D, j0 V( r/ w8 @8 s5 Z5 X1 S! {/ n7 H/ g
受害群：15万 |
|
发表于 2008-1-28 00:29
|