360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 * Q# d9 j: a0 X- P* I4 s/ U0 E
* [4 _2 {% r: [: U" D6 n7 ~9 z% m) |$ Y

+ C  f! K) B* Q6 H- X' T8 f　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
9 [  w9 \) z8 W
' o$ n. |) r9 N' X　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
* s* P+ h2 t+ w7 J/ K% O9 g$ O
3 T0 q! k4 [; |3 p/ C1 o# r这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
+ Q5 l+ Y! O6 n* I7 b
6 m$ z1 h3 k4 h- s8 [　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
- b' i( p. g# x& r) d
0 L/ E0 p2 z. d* z- G( o) o/ Z# V& S8 L/ J  @! q: m
【重点木马播报】 8 w) Y% b4 T6 I( [0 D) h. R0 \3 T
5 q# L& p! H% m4 j5 p4 @' ^
用户群基数3千万
$ D/ f6 Z" b; @( s2 L4 U4 i7 I4 D6 _3 s) @/ O
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
  ^. c, v: I; h" h/ P木马类型：盗号木马
4 A' `' K2 c* }: M受害群：541万 . P3 Q0 w2 c6 u# |0 o6 O, X

6 q" P4 U  Z, G木马名称：Trojan-PSW/Win32.GamesOnline.gx
$ }8 o2 V! m2 W7 j木马类型：盗号木马
' l# J3 j0 u( n受害群：95万
& v. ~. S  P9 q* y! O
: W3 {, ^7 S/ j, |  G# X木马名称：Trojan-PSW/Win32.Nilage.bxf
( L3 t! U4 N3 ]! t' S+ ]木马类型：盗号木马 2 z) x9 c0 N, h5 T4 o8 n
受害群：56万
. G: H/ z- C* y/ S- E9 u' U$ ?4 W0 k& S; B- L" ]
木马名称：Trojan-Downloader/Win32.Agent.hlb
! m3 J# r9 W! ~8 S木马类型：木马下载器 / W! F$ d$ D5 ]) {
受害群：30万 ; c+ u! c0 p7 F' k
7 A. C1 Y& e+ H; l; m. t$ R
木马名称：Trojan-PSW/Win32.QQPass.arz ; L' O( }5 I& g) v8 t8 ?
木马类型：盗号木马 5 i: |8 _' d$ J  @
受害群：28万 7 S% u4 n5 ?5 p9 D  C6 @. g

. d1 U8 O) Q# a* t- ?木马名称：Trojan/Win32.OnlineGamesT.ms - u2 ?) p3 s- R! S# S5 s" R
木马类型：盗号木马
8 J. u: Z- C) i1 o/ S+ H  j受害群：20万 . K0 K3 F3 F+ l2 r3 }& X8 w8 v. |

! F9 m9 K) [# r- M3 W8 H9 A; m  U木马名称：Trojan-Downloader/Win32.Small.hmk
  z" \: E; g4 ^8 w$ q; r木马类型：木马下载器
9 m1 j- \/ r" R- _3 i受害群：15万