【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
2 B' y0 _. B1 g9 ]8 k2 `# O' j8 i3 [' _- r. S1 m+ u
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。/ W. X( \" ~* ?4 ~6 j1 R
  `! I5 s. z# L
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。5 e! H+ P/ D6 u9 ^' D# j& B

3 m4 X. ~  z9 M" r& _% H9 I　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。; \9 D0 T6 q$ p- h3 E" ~
+ K2 |2 Q8 y/ t: ^$ j* s. _
　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。$ `1 i, q+ F. n, a
3 i% O  R( W4 v# R- Y. N
# k: p1 J& P. D+ `

8 Y# H; @  v( s===================下面是重点啦===========================& U4 E, X7 \1 t' }1 E" y" P: Z

% @* w. _) `! p/ e% s, y【现象及危害】1 w; g7 `4 C, e
1 o1 J& U  j4 z. N( q
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
# k2 B+ c, O# Q& k* g
. q( B2 p  t1 Z9 H# ^替换系统常见进程，让自身被自动执行的机率提高& y( B! Q- _  L% y# n: O
3 r! U# J5 G: P: {6 {, n* g" j4 M
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失- h+ x# O2 y1 A  t- K

: k6 e6 D+ E7 U( k采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
. {9 i& N. x  I+ I& ^0 w' Y9 K& {9 L' i7 W" h) z  r& }

7 A& Q0 ^2 ?( S' a2 到指定的网站后台下载盗号木马并执行
: g& ^1 N# j/ J  f' s& @
0 u" p, @' {- P7 L& s9 B9 o会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马& E8 E( ], {# ~  z) j2 ]3 D6 ?
% v4 J& J  r% E; R, J, I
3 关闭安全类软件
# E$ V" S" V( W0 `
7 s# V* C" F" F0 S如360安全卫士及360系列工具
% m( T% P. L3 Y$ d1 J1 [: W' z% a0 d: F; W) D7 e
- R4 M. A( U; T. b0 f1 P  u3 F

3 `. T0 Q+ \  M【感染途径】
+ I0 ?: `: D- V4 {7 f$ {3 g) o
1 网页挂马; E# k8 t2 K5 z1 r8 ?) a8 \+ q

# V' m" q* {7 e5 R- r( j2 第三方软件漏洞+ y$ V5 v7 x  j# \% s0 m+ T0 @
8 s" r" ^. q% Q; F6 ^
【查杀方法】# m& F3 Y7 E$ n+ b; N) f5 h8 Y$ c

' a/ T: E$ f; c( V1 查杀方法
& V2 U5 a! |4 H7 P$ J4 l# n3 x7 L% {. z2 }3 v5 w2 w5 c$ M: Y' h: P" F
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
/ e6 z: m1 m* q* N0 E7 A0 r/ N, x4 E$ n( F7 R. t
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复. Q: p1 S8 j' o8 b; C$ l  e
: ?0 Q: [" k" J8 @0 s- {% M
2 人工简单检测方式
4 K, V- ?0 V2 t7 y1 [- b" ^1 S5 A4 Q% x0 R1 @9 C: A
安全类软件是否无法开启
0 |, J+ D9 O2 _9 i! @9 i6 L
. T/ Y0 u; S3 R6 O6 }: l检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒% Q* a% o; Q+ S0 ]. H0 ?+ l  @

4 [- M4 N5 M: U; o. x( i360安全卫士 年底与您一起“打狗”。2 c; p+ S! A  C" m2 h
  V6 X  V( ~; i' N) i
快来参加“打狗”活动
1 t3 h7 ], o# o' Y- F6 b& O' X
9 T+ y* `" n* R% n专杀及机器狗免疫工具下载：
! Q/ k. o" P$ c" J4 C
+ g; }& {% b6 W9 h5 G$ n* p& t! Hhttp://dl.360safe.com/killer_rodog.exe