【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。$ V7 d) P- C4 N) q
9 T# B# k1 ?7 t! b, E2 M# J8 a
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
* w. |* t2 Z  d5 U9 N* h$ D- `& H$ S1 _/ a' `5 N
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。4 q& N2 ?4 o% b, _; Z3 V5 ?
* G) A2 p6 R* [* V  h
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
0 z; ?0 d7 y6 k
4 [$ s. f* u- E8 U( v* R　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
. ?4 K' x6 ?1 u6 ?# ?
6 Z- J4 K  d' q9 g& r) i5 C
; |" m" j5 \' @# ?/ v; M! x# |3 r! H; o( Z/ C
===================下面是重点啦===========================6 f- j1 D' k/ d- J

* q: z" F# v1 k! P; R: w【现象及危害】( P7 N" J* Y2 }$ _7 }( ~- V3 b
5 j/ g6 [2 ?) N3 H
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题  H# ~4 a& ?4 h0 |! \
! D+ I- R% L6 @
替换系统常见进程，让自身被自动执行的机率提高: W" w; l" j0 J3 B) w$ J: e
9 z) |( l* r$ c% t9 W
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
4 m) j9 Z+ d8 Q5 |9 K$ O
* n: I! H' s7 H: h, e* [& j+ \采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
+ d% S- m/ W9 N& K5 z' R) f
1 ?# n3 j* V  a' {3 j
: H# n) Z6 W9 K, @2 到指定的网站后台下载盗号木马并执行, I& ~# y" Y& b5 `' d" {
% w! H2 F; X# x
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
) c, V, p* Q6 \$ {, v) W% {. K, S% u- T$ H' x! J" P9 |: s
3 关闭安全类软件0 t3 _. K/ H* Q( T# ^% T5 \, V, E  O
" ]# l& v# v2 E* c8 D: m% r
如360安全卫士及360系列工具
- a& {( {6 N! m  {$ s
  X& J& I" k, y# ?: F
' l2 [+ M! y& l$ |8 K; I
8 L2 W6 l  L( y6 \9 B1 Z& w【感染途径】+ M! B2 _" f2 g6 s" R, P# J

# j( h+ ~3 L/ c1 A5 S' b1 网页挂马
9 u9 v  L% f. I; x; f0 j* g
3 `% T9 w' H2 Y6 Q# O0 R5 c- U2 第三方软件漏洞  S6 n7 M3 c  p9 D5 k% J8 O% x+ Y: X
* v1 s4 G2 e- c  g. A! q' [2 |
【查杀方法】
* w, ?% E  C! W3 G4 [4 d3 s: m0 j3 p7 r0 P& K% n
1 查杀方法
$ S" f  K; {2 S8 U
9 V; l1 Y$ j; Z: F" N360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常* \- T" n3 ^- I

. l: f' m1 @) ^3 H; d! W% c6 [# c如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复3 b9 s% i: A- V

  h9 n" M% C+ ^% m" {2 人工简单检测方式; F% t, T8 }2 g) |/ }1 l% Q6 q* l. b

# L. I/ z  x! Z- t$ |6 ~安全类软件是否无法开启+ C6 j: U% @% X8 j- o
) L% c) }3 g) c6 \* h
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒& G1 M+ l7 T- u! g
4 l0 C- r5 T: H$ z3 m- D
360安全卫士 年底与您一起“打狗”。7 Y& u) ?( q( r/ N: `. |; K
+ _' x  m% x/ V+ w7 ^$ B- }
快来参加“打狗”活动4 u4 p+ J9 g+ z/ \& ?) @( w; U
, v  T0 s8 c' a% e8 R9 E  W
专杀及机器狗免疫工具下载：0 f7 B: S! B6 a) n+ W. {& D" Y
* D& `: T' H2 ?  \
http://dl.360safe.com/killer_rodog.exe