【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。1 f' S! Q& Z' B' f
( F% }: M; \& [& `& F
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。: N+ p$ b# A2 J; ?# ^

' l  e2 y9 K/ O' f, L- ]" c　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。5 x  f; {# L$ W. ?# i
) }6 ?8 P. @. `% s# b
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。& M6 j% a0 V/ k% T

9 A4 L2 }4 y: ?. r8 S$ ~! w! c3 e5 c　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
" |/ W2 K; k1 y% j. t
, r! ?& @, b, G: n
9 r# x( P$ r5 A6 m* [0 a. F' J" O" c& J* r7 l
===================下面是重点啦===========================
, t0 a) L2 g% [( X" D2 L8 g
# J/ C  a& W5 J【现象及危害】
/ S7 B" M6 L6 j- L3 L* K6 A6 ]; }+ C! j' n! t
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题( o) U8 C* t9 ~. U
6 [& H: y- i2 T" o# i6 ^2 z  z: k
替换系统常见进程，让自身被自动执行的机率提高
5 S$ ^+ q" U* q' W- l' R
; Q' W# A9 a; O! ~采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失  Z8 \, T4 L- W4 N3 o7 B& w  S

! a4 K% v6 w7 D9 a* B: y. b采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
* G" g# E% d7 u9 `' d; j2 A1 J4 Y- A
$ n% G( H2 w# d5 w1 {
2 到指定的网站后台下载盗号木马并执行. ~' W( h: O. X
# r- d! H: `3 s! S
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
7 h) k# W) _+ l# r& @, c5 F' L/ R0 x" i, M: ~; O
3 关闭安全类软件
: K! c9 x8 c3 `3 i8 l2 z0 Y3 U$ q6 M8 u' M
如360安全卫士及360系列工具: \( D1 S+ ?" y5 V/ k% s

, O$ z% ?* p% {- S$ t. \, G
3 X3 m% ~' e9 e2 R& G- h
$ H; s1 q) O! @# ^【感染途径】
3 u4 J* C* H$ x' i# P# s4 ^. o4 F8 V/ |2 K% t0 X! h# s+ N
1 网页挂马
; t! z+ Z% l" X! b: Z8 h
( m# Y7 L$ ~/ o3 u' U" K: F2 第三方软件漏洞
- V/ W/ g$ p9 t& Q, O1 D3 K/ }; F. E& D& T' B8 s) k
【查杀方法】" o2 @* B0 J: Z. R

" h) W, G" O2 s1 \% P1 查杀方法
- C9 m2 w( D: x% f
( f9 W4 j8 S" p7 e( o) Z360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常1 K) o4 j4 n, \! p1 B+ c# d+ m' x

0 x7 N1 Z0 H  K如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复9 j$ }6 u6 i9 t6 A

7 R- V; x% k. [( l8 ]! n2 人工简单检测方式
, |7 j$ e, Z! f  H/ e. N' t. r5 r1 Y3 s1 N8 |% j( |9 C" f
安全类软件是否无法开启6 Y1 O; S- x+ e4 `

; ]1 I1 u8 b- v6 f9 ^检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
- K1 G+ b  M( ]' g  u5 O4 F
( k+ G' \# Q5 d0 U360安全卫士 年底与您一起“打狗”。5 n% }, m, q  @; ~9 N
+ I$ m* j4 S% q7 Z: y0 B. y! \+ W1 _3 \  J3 m
快来参加“打狗”活动7 r5 }, f. [( {3 S* V

. d! y% M% E, `6 m8 ~4 L- Y7 j! M. J专杀及机器狗免疫工具下载：
7 |6 X, J7 t- R8 ]: M# X1 l0 U# E3 B% k
http://dl.360safe.com/killer_rodog.exe