标题: 【技巧】小心“机器狗木马”破坏电脑系统（附查杀） [打印本页]

---

作者: admin    时间: 2008-1-25 17:05     标题: 【技巧】小心“机器狗木马”破坏电脑系统（附查杀）

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。. [; o! S* [6 [

6 c; g0 ]' e/ r  U- F4 H　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
3 Y7 Q  h! D5 U6 K1 o) q! @0 w+ P* b/ U
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。0 Z  a, T: q4 A8 g  a  o

% I% ~5 `; o- j% l' x& }　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。0 ?3 |/ h& I7 A( ]  X
: g: t. R" u+ e1 q; {( T4 v; M
　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
' l# H/ a1 }# J# Y+ ~4 X8 q2 y7 e# Q

8 r# Z% W+ B7 M* r
' k* N% i, j* l0 g$ J===================下面是重点啦===========================8 Y. f& w3 y8 J' K1 ?9 A/ m

, S. ~5 L: K: P5 K+ L【现象及危害】
: n1 ]4 T  ~! d9 f; c8 U/ X
3 ?: a" @# z5 U. U6 C1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题0 t! M8 p* w% X0 S3 E! l
: W5 z! ?6 z! Y5 G: p* n! k! }; @( J. d
替换系统常见进程，让自身被自动执行的机率提高/ k5 B6 \# J5 o( X+ J! P1 y

9 |+ V0 ?- z7 o7 ^6 [& k采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
8 p, a. O( [6 L8 d  a0 l. ?1 i/ x- S1 \
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
1 T/ B6 N9 p( C6 ~# G) ]) x6 s0 p" U/ t! R& e2 t) _

/ l  E- u# K. Q$ R3 a; K, P2 到指定的网站后台下载盗号木马并执行/ C+ G: H. t0 V( d+ d' F
4 g9 }8 p" o; m$ i0 B
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
) _* X0 z) ^- A+ l1 v5 c' S/ ]7 g, W+ \; y
3 关闭安全类软件
% X( T6 W; s# [" {0 @4 }) L) X2 i/ w9 o; J: a6 j
如360安全卫士及360系列工具3 s& _& s# ~, S- N: ~7 ?

; f1 f+ L" _3 L! T; c1 S2 W+ p' ~
$ @; U! l7 D) a3 w+ ]
【感染途径】
7 Q5 |5 r- R( Z0 U5 [% ~' @8 S: h9 f- r2 j. ~
1 网页挂马% L8 }6 U) O" D9 B
; E4 P! u9 v( E/ c3 \
2 第三方软件漏洞
# z1 w5 Z: N( o% \, D) }
; x7 g( k! B7 [. |5 {: b0 W【查杀方法】
, Z% L- u' g& ?) s8 J
, {. c$ G& r# ]3 j# E1 查杀方法$ q1 }7 Z/ ^8 P3 s) u1 B

# o# h8 @6 k( I% z6 z9 G360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常1 g9 c" X% @7 i

+ R. {4 I# @& m! T如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复. \: q( i5 E& |  Y2 O

, o0 R6 N8 p- C5 C2 人工简单检测方式/ U: H! g7 V( T1 X; I/ z

2 w$ R; f# q* u6 M: E' o" g; B安全类软件是否无法开启) H" _- P- K' X$ k$ H

4 B# w1 \2 p1 ?  K' ?1 F检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒9 \" A: X, X7 U& K( [

  P- F9 W' X7 K! ?) k9 V. k360安全卫士 年底与您一起“打狗”。8 u  Z3 x9 ]3 L/ L

) W1 e2 E; Z' g) l% `' O/ T快来参加“打狗”活动7 i. U* G" K! \! S) \- V

4 q* ^. I3 n) ]  ^0 o  H专杀及机器狗免疫工具下载：1 W' t3 z1 f$ a8 Q+ V9 W2 ?% J. F

& s2 }9 t- u; Y4 [: }. g$ Ihttp://dl.360safe.com/killer_rodog.exe

---

欢迎光临 捌玖网络工作室 (http://89w.org/)

Powered by Discuz! 7.2