360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
, N' v% v2 @% v: X- ~6 V) r; ~% w" e* Y: @% r2 l

9 g' [5 O9 N9 W! z　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
' N2 t+ Y) D$ S; W; C' ]- t4 y. J3 k5 s7 L# W% w9 }
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
+ r: D! ^$ I( o" _# f: Z5 K- J) A6 J: k; X; x/ R- O7 x
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 $ ~* p, @$ T+ y2 m& i+ [

% N2 p* B1 @4 ?　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 2 J# n; ~0 R& @

1 h9 f' Q  w  I) k6 [, M) a! h
7 z6 k5 r. e6 v; _1 z【重点木马播报】
4 D1 V( M/ P& C
! f; L. H  ]0 ~* @用户群基数3千万
/ ?; A3 r$ q! P" t0 F# {4 l* X# L5 E0 r8 q! G
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 . a  s& N! U& d% o2 e: X" W- G
木马类型：盗号木马 $ [* Z# E* z/ c# v5 h
受害群：541万 % O2 y0 _; `2 ]  L9 A3 V
5 K4 l* I' }% V2 L, P
木马名称：Trojan-PSW/Win32.GamesOnline.gx 6 O9 ?3 M% t  [
木马类型：盗号木马
$ w! T- b1 V6 L0 ^% w受害群：95万 8 ]( x( J! d# }" e+ G+ n
/ z/ c& z3 h; u& _& v: t0 `: h
木马名称：Trojan-PSW/Win32.Nilage.bxf - A; W# E) Q% a6 o1 H
木马类型：盗号木马
* S5 a; e  M+ m2 M0 _, X# b& N4 s受害群：56万
. c; Y1 U; y, j
+ \1 v8 Q" H8 R# T3 M& A1 m. M, p) |* K# g木马名称：Trojan-Downloader/Win32.Agent.hlb
) E( w9 l! W- S5 c木马类型：木马下载器
, v- x' c( U% u, d) \2 D受害群：30万
! B& M8 d9 U* [: r7 r
: p- N" y+ l; x% H9 y木马名称：Trojan-PSW/Win32.QQPass.arz " e5 [6 T5 |1 m" ~; w# x
木马类型：盗号木马 * D0 j9 c; }. V
受害群：28万 8 m. F/ A8 C4 |; I5 d; v

# x2 M% W% ^( J) H+ z9 @4 R木马名称：Trojan/Win32.OnlineGamesT.ms
' V+ o' A, w) K5 Y, y2 t. Y木马类型：盗号木马
( I' u$ X5 `% y. @0 S$ |3 t; k受害群：20万 % m7 j# ^% }4 G7 A( I/ J2 b

& N8 {, K- q  X3 r4 J木马名称：Trojan-Downloader/Win32.Small.hmk
6 r% z; \$ S: Y( E5 V* S木马类型：木马下载器
! T+ w- u8 @; x6 i( G1 c9 L! L受害群：15万