360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
" q! |3 D$ W6 d$ l7 W2 w
* `% D% t( g2 x7 e6 v, h- f" ?; ?
  V7 |2 l. a6 J+ w　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 % ^* d7 o' Y: m9 r  ?  w! d
9 e0 v8 C& V- m6 Z, u' F
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
  N8 c, n( c- t8 _' v* V% o2 M# f  R/ @# _' \# f
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 # @$ I) u: b  Z) ]
% H3 C, _( P( C: ]( H6 D+ |& Q
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
, k" O* D! q5 {( }2 {( G/ n& P9 A) U5 g/ h  o$ `! b' |
$ f1 e+ D/ U8 r6 Y# ?/ n- K
【重点木马播报】 ' m9 m( p( _+ [  P' D5 h
+ V9 O0 e4 h& p* F5 e/ H8 @
用户群基数3千万
" J$ p7 {6 l; r( m, h2 J: J/ a' E* G8 r. t
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 8 P2 g5 G+ F9 m' P7 n" Q# q6 N1 J
木马类型：盗号木马
3 C6 w- f: Y  Q* R- Z1 _( L受害群：541万 - G+ b# `, k3 c. {. d: ?* o" S6 L" y

2 l$ l! @  P1 Z4 p. g木马名称：Trojan-PSW/Win32.GamesOnline.gx 8 q$ [8 u, f) _8 ^4 w9 Q
木马类型：盗号木马
2 X: k' U. T7 {1 X6 E受害群：95万
$ D  L; h/ V4 Y8 g% u$ o
/ S. g& V8 B9 v" R2 I8 n木马名称：Trojan-PSW/Win32.Nilage.bxf ' I) P' i% v# P3 [) I& a$ U
木马类型：盗号木马 ; c7 p8 \# s) G) h+ }& z, ]4 G
受害群：56万 ! `' y* ^2 a0 U+ f4 n9 p+ g4 r
0 t- Q) H' x4 |& b* a; c4 U
木马名称：Trojan-Downloader/Win32.Agent.hlb
: z: S# h7 O/ K3 I: M, u木马类型：木马下载器
. }; e( \* o' V. w+ A1 M受害群：30万 2 m$ k( Q# a  g! h8 }
* V$ {: \9 C: P' `' l# Q
木马名称：Trojan-PSW/Win32.QQPass.arz * w: f" U; _% i+ Y; k
木马类型：盗号木马 4 E- r8 p- X4 A% b
受害群：28万
5 {4 l) F. r; [4 t2 t7 B2 j3 z" Q  x5 H: j4 F( R
木马名称：Trojan/Win32.OnlineGamesT.ms
9 Y. d7 \) n7 {! C; V2 X. D木马类型：盗号木马
9 f8 u. W( t6 _- c; \4 ]受害群：20万
6 ?7 }$ T7 }, D( {$ d7 W( N! s) v: z0 x' `- I4 a
木马名称：Trojan-Downloader/Win32.Small.hmk
9 A0 g& S& t) T# `& b3 E木马类型：木马下载器 6 `2 }/ T0 k: F( w( S) y6 u
受害群：15万