标题:
【技巧】小心“机器狗木马”破坏电脑系统（附查杀）
[打印本页]
作者:
admin
时间:
2008-1-25 17:05
标题:
【技巧】小心“机器狗木马”破坏电脑系统（附查杀）
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种
。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
9 @6 D- B2 c8 `
) Y& J. m$ X6 i* p- D# x- ]% ~4 i
该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
. _0 ?+ T, a- f. e
]$ L/ |6 q- }2 m! ]/ W/ o, r8 \
“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。
' l. a9 p0 |2 j& t
! j8 m# R7 u! W0 @) r
由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
6 g4 i4 }: v3 ]; m" Y% p& g0 H
% m( v# j# i }6 `+ p! Q
专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
! a5 Q# ^. ?6 C2 v2 C
7 M$ Q, L0 _$ u# M3 B
7 k# ~! h) ?5 q1 }3 F, U; e
5 X0 S$ L: p' K! u$ ]
===================
下面是重点啦
===========================
$ x7 _4 D, @, Q; A: s
, d7 }: ]% F& O b% h; C" s
【现象及危害】
3 Y8 C4 X- n' H2 c0 t7 T y$ b
7 V$ [( H3 I- Z. f2 V0 y
1
替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
/ }& e, K4 |3 ^ i; Y% O( ^. v5 ~- ~# y
6 ~$ F4 q9 q" Y5 Z+ @+ F- q C! `
替换系统常见进程，让自身被自动执行的机率提高
0 t+ v1 T. d( U* F* r
; p. h5 n) |, g- L6 c& z
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
- e5 R2 _4 y. ~7 N0 ]1 U2 H" G4 K
* \' E2 W3 y6 Q0 S
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
* u/ H0 s8 G$ b2 _; I# @. ~/ `) L) J
) j- ` T3 Y. y
, k* t. T8 l8 S; M5 @+ i
2
到指定的网站后台下载盗号木马并执行
! |/ {$ N8 z2 J3 W9 \
; t2 \2 L/ M7 J
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
. B1 [ G3 i4 c- Q& X3 F0 i1 {" g
& }+ E' O8 [( V q/ I: P- ]
3
关闭安全类软件
\# f- H/ c; f. Y) {
: r! d2 W5 Z: S9 t3 k
如360安全卫士及360系列工具
* }* o" f$ Y; P% Z7 K
8 p3 f2 S8 Z5 p* x( N
' L; Z3 k- W+ c4 x
3 C+ G8 {* x( G8 u' G
【感染途径】
B& h& \9 Z! E( E: z
3 Z0 ?8 E! u8 c" r
1 网页挂马
3 e' L/ ?% z- z6 x
) u3 f( m; i2 ?+ {+ g0 s9 B1 e
2 第三方软件漏洞
{" h% N2 l* Z z& P! W
1 D9 Z0 N! d2 |1 U6 M, b2 k9 U- O
【查杀方法】
4 F6 u7 A. u8 u' y0 V, q7 X
' p5 Z, _& m5 w0 m6 K: f
1 查杀方法
( Q( b7 }- \5 m; B
4 C' {, T7 I) p/ C
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
X: ]* h$ j+ H8 J
4 p: K6 p( q" K4 }9 K: L1 X- m
如果360安全卫士无法打开，请下载360修复工具（
http://dl.360safe.com/fixtool.exe
）进行修复
7 ]& w6 Q% s& L. O4 l3 T
6 c' A, i2 W* | W
2 人工简单检测方式
2 r: b& U5 R- L7 J
# u# O7 ]7 `! u5 E. s: g) C
安全类软件是否无法开启
* `/ M' s% z C
+ S1 O4 {9 ^5 f1 w9 z' Y, }8 E5 \) a# u
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
* y' O. E: S3 I9 q8 @- L+ U
+ b: D0 j7 |6 m9 K( v/ n$ G
360安全卫士 年底与您一起“打狗”。
" F) N" E C3 ]4 B% B% n& ^
+ i v. T `% |" [5 C. x
快来参加“打狗”活动
1 p# t' G3 \) V. G! R( y
: I5 E! s% k! W" c- d
专杀及机器狗免疫工具下载：
6 l7 B' |+ Z9 {9 s# u$ o$ |
- q. p; l+ v! _; e1 b
http://dl.360safe.com/killer_rodog.exe
欢迎光临 捌玖网络工作室 (http://89w.org/)
Powered by Discuz! 7.2
。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。9 @6 D- B2 c8 `
下面是重点啦===========================$ x7 _4 D, @, Q; A: s
, k* t. T8 l8 S; M5 @+ i