 
- UID
- 13
- 帖子
- 88
- 精华
- 0
- 积分
- 292
- 金币
- 69
- 威望
- 0
- 贡献
- 0
|
360安全卫士01.24第四周木马播报
360安全中心发布: 本周,截获“拼音倒写”木马病毒,该木马为网游盗号木马,并能干扰安全软件的运行,请用户在发现安全软件(包括各种杀毒软件、360安全卫士等)有异常不能正常运行时,及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe),避免造成损失。 3 B& }( ] B4 w7 o
$ E5 O0 k0 }8 ]* I+ ~1 W8 ` }9 H) J& h
“拼音倒写”木马通过各种木马下载器进行传播,其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后,首先干扰各种杀毒安全软件的正常运行,使用户电脑处于无安全防范状态。
- T4 T! E. c7 W8 q+ w" W* W* u/ ]! J* D# b3 \( R. N5 w: G
然后,在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现,这些文件名倒过来看其实就是zhengtu.dll(征途)、moshou.dll(魔兽)等,这就是分别针对于各款网游的木马盗号程序,几乎覆盖了所有流行的网游,可以迅速盗取用户的网游帐号密码。
5 M+ T8 ]7 `+ d4 F4 P9 d
1 g3 p0 u9 C& }9 _; p# a这种木马通过“木马下载器”的方式进行传播,一款木马下载器往往可以搭载数十款木马程序进行传播扩散,数量和速度都非常惊人。360安全专家介绍到,如果把木马看做成“寄生虫”的话,木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀,并修补相关系统漏洞。
+ V2 a- a) L7 l! A' n4 n& \
+ b Y" _# d9 Q 360安全中心提醒,用户要养成良好的安全防护习惯,最好以“杀毒软件+360安全卫士”的组合构建安全系统,并保持系统漏洞的更新修复。 # |: l& u3 ^2 k2 X: K8 A, C$ g, X; V
L% C) g) F2 K0 W: Y V/ o
$ z1 X8 H' `$ B8 O【重点木马播报】 2 K0 M. _. ]! i6 G% A) c
4 W7 p, ^; `3 a/ L: K
用户群基数3千万
6 l9 r* D n9 M
, B$ C8 c8 ?4 d# x木马名称:Trojan-PSW/Win32.OnLineGames.oyd及其变种
: g4 w. p* s( c4 y& v木马类型:盗号木马
3 c% w" H8 n9 _) m4 g+ k- _) d受害群:541万 0 E, R' l. ?/ x) K; l0 R
0 M0 T& }. b" j3 ?# h# s% s木马名称:Trojan-PSW/Win32.GamesOnline.gx
# p- {. q8 @; s( ~1 h# E木马类型:盗号木马 + h7 \6 U& Z& L
受害群:95万 / n7 K3 q. h! G, M) @, c" U' z6 w# ~
; H7 @: {5 m6 ~" j( e$ a木马名称:Trojan-PSW/Win32.Nilage.bxf
6 z# X9 ~, X0 V. g7 X" ]木马类型:盗号木马 9 m" W- U/ R" s# z! H `9 M5 t
受害群:56万 ; A* h( ?# v2 j+ J3 x5 h
) F5 ^6 Y7 ^* V7 u1 V
木马名称:Trojan-Downloader/Win32.Agent.hlb
4 X) n7 e$ a4 C木马类型:木马下载器 " o) v- _0 S: r3 M1 d( q1 o2 H
受害群:30万
# E" L! p# _& S: p4 w- g% M+ N( _4 ^& O# u: Z. t; n/ P3 C, m
木马名称:Trojan-PSW/Win32.QQPass.arz : W+ S+ k# {. c$ `- S1 { ]
木马类型:盗号木马
" ?2 j+ q( M& g1 R/ n受害群:28万 % S. w3 r' D \1 P' d! K) ?
# f1 E, y4 Q" L9 ^9 T
木马名称:Trojan/Win32.OnlineGamesT.ms . V' l. _% a. S4 E$ C) t2 {
木马类型:盗号木马 0 j( ~/ ^, H; w8 j/ w
受害群:20万
6 V2 Y. p1 E9 A. A. r- G6 V. G2 i/ X( `+ s
木马名称:Trojan-Downloader/Win32.Small.hmk ' Q% {3 `" [5 p ^$ [# l- ^3 m' {3 _2 y
木马类型:木马下载器 4 d) e; ]$ e S' n8 N
受害群:15万 |
|