360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 ' |5 x: Y8 X# G9 G+ X6 \5 `* j# i
8 H$ X0 z$ N" ^. [, r; g4 W/ N: @

9 W6 p) S0 Y/ G+ x　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 % g! N5 r, h$ R8 g, `
/ o; H: m( W& t* }
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
# x: [+ M* B/ x
  U$ H0 \  _5 L4 g这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
6 {8 ~$ K# F$ I  N' |" F% C/ C1 s* q3 z( J: ?$ u8 }8 V. A6 Q
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 ( A1 g" `* M* E

8 i  j1 g3 X, G  b7 {0 y1 d5 u& L- p+ h$ Q5 ?6 w% s
【重点木马播报】 - L0 z9 g0 ]: _

' m$ T6 \5 k4 R& j1 C3 Y用户群基数3千万 $ P4 |  g* I8 G( F6 B  i

( c6 D! t. G) Y5 `木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 % q0 P: d3 L( L/ A2 `
木马类型：盗号木马
% M1 ~- u) Y  J5 U& A受害群：541万 ; [; s! B' Y$ S/ y0 L/ ^8 k% Z) z6 \; S

9 j, w+ x3 i, Q0 b2 k* Y, U4 H木马名称：Trojan-PSW/Win32.GamesOnline.gx
2 [7 i: [, |* u木马类型：盗号木马 , B/ y9 L7 o. k3 h0 y
受害群：95万 $ k# Z& q, ]9 c# Z5 P6 J
" x1 B& f, E2 L4 c2 j7 z
木马名称：Trojan-PSW/Win32.Nilage.bxf   J- T# ~" w4 C0 m4 d
木马类型：盗号木马
6 l6 n0 _. c$ e3 ~/ l; y5 ^受害群：56万 ' O4 @. x+ R& \8 G% O1 Z7 V) N  h+ X
3 @$ D/ }4 P: k% [
木马名称：Trojan-Downloader/Win32.Agent.hlb
2 H1 U8 Q9 C* M; f7 H+ M木马类型：木马下载器
- X2 f7 X' ]& h% v" @受害群：30万   a) T* [9 B) e3 s" b0 w

) j  E4 Q: q1 w" i木马名称：Trojan-PSW/Win32.QQPass.arz
2 m: B# {. E: R- K, P1 u木马类型：盗号木马
; _- V& W% k1 i9 h# }8 z受害群：28万
+ [% T4 l. }, T+ v4 ~' H
2 r: i9 k+ }8 w, v' W+ R木马名称：Trojan/Win32.OnlineGamesT.ms 8 W9 z1 J5 D& s4 f3 b0 H& Q" q
木马类型：盗号木马 - R# ]5 n1 ~& Y# m, [' d# ~
受害群：20万
1 B' X/ N  i7 l* Y# Q
9 [2 _; v  V  ^0 E2 Q木马名称：Trojan-Downloader/Win32.Small.hmk
6 u0 ~8 o3 F* r% ~  t3 w) R6 R木马类型：木马下载器 7 L  o) D1 h0 x6 {8 f& u1 R
受害群：15万