360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 1 ^  P3 w  W6 X8 n
. m5 c+ [6 _+ V3 u% u
& J5 ^. }: a. {4 ]+ p9 z
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 % q. b. V9 \4 K0 C
9 u* I8 D  J9 v
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 ' f  ~: z! V8 N5 u; g

3 w& y8 ^' G" {6 S  J6 ^这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
9 _4 h+ d3 G' j
$ y2 e3 ^7 n+ b# l# w0 E% l　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
4 P1 v1 t9 y& R' o! O8 B8 c' Q7 F3 b, \5 a+ c2 a$ o  s

: l$ L# \8 K& Z5 e1 S9 N【重点木马播报】 0 p- S2 f9 |; y. \! w3 q, X8 N' @
4 ], u1 m$ o6 h5 F+ Q: `! |
用户群基数3千万 8 e9 M1 f% x( G4 Q3 ~; f+ [
  b# Z* e; a: i- l6 V
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
, l9 L2 B# h' I木马类型：盗号木马
2 {: U+ X! F- o) t" M1 {受害群：541万
" k9 a, B" y1 }% K4 Z
# @9 D! c# Z1 m$ h! A% x木马名称：Trojan-PSW/Win32.GamesOnline.gx
' [% I5 F2 U: F! T! {: l0 q( p2 ~木马类型：盗号木马
, b! a" o. X* b4 [受害群：95万
! R! h5 I0 u# @0 r; L
: @" S1 A( C9 O$ _0 r, K木马名称：Trojan-PSW/Win32.Nilage.bxf : S. S2 T, Z  H; N: e8 v8 n* }
木马类型：盗号木马
1 l# K! b) b8 @; q1 b1 g0 @受害群：56万 3 G# p; f  N" _7 X$ ^

, P% R; Y8 Q4 e$ m' x+ v8 P木马名称：Trojan-Downloader/Win32.Agent.hlb + C: j" w0 `2 r3 q9 H6 M
木马类型：木马下载器 & P4 A" l. }$ y- ^- v
受害群：30万
6 S3 K' H* j% z3 X; e( ~8 p* W( W' Z3 w% t, {, g
木马名称：Trojan-PSW/Win32.QQPass.arz ( y: y0 N! _$ M, o/ U
木马类型：盗号木马 0 V9 _# d$ X0 o
受害群：28万 , H& ?: s) Q0 `- I, B' T) ~
' R& H1 |& J3 i$ g9 `+ a& v- X' C
木马名称：Trojan/Win32.OnlineGamesT.ms
, `. E# L) z1 S: ^* y% f# m* p& B木马类型：盗号木马 + r4 X3 O7 |2 N; i) X; _7 i
受害群：20万 + w) h3 ]& G$ ?' w

4 I$ N' i8 C" _' |, a) \木马名称：Trojan-Downloader/Win32.Small.hmk
( m$ f5 s, W. {; A, y( k木马类型：木马下载器
( H2 E4 o8 v% D! N4 ?3 V7 g受害群：15万