|
 
- UID
- 13
- 帖子
- 88
- 精华
- 0
- 积分
- 292
- 金币
- 69
- 威望
- 0
- 贡献
- 0
|
360安全卫士01.24第四周木马播报
360安全中心发布: 本周,截获“拼音倒写”木马病毒,该木马为网游盗号木马,并能干扰安全软件的运行,请用户在发现安全软件(包括各种杀毒软件、360安全卫士等)有异常不能正常运行时,及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe),避免造成损失。 7 ^/ m" g/ A9 ~, v
2 A' T4 W9 h- l& ?, Z3 Z5 \; {3 U6 w# }
“拼音倒写”木马通过各种木马下载器进行传播,其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后,首先干扰各种杀毒安全软件的正常运行,使用户电脑处于无安全防范状态。 ) J4 b, S1 T/ a* s
W" M# `: w3 ` D! x0 s: h( V0 K 然后,在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现,这些文件名倒过来看其实就是zhengtu.dll(征途)、moshou.dll(魔兽)等,这就是分别针对于各款网游的木马盗号程序,几乎覆盖了所有流行的网游,可以迅速盗取用户的网游帐号密码。
& g J2 J: d6 v8 M3 P$ w
4 z/ P0 X" t- E3 \这种木马通过“木马下载器”的方式进行传播,一款木马下载器往往可以搭载数十款木马程序进行传播扩散,数量和速度都非常惊人。360安全专家介绍到,如果把木马看做成“寄生虫”的话,木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀,并修补相关系统漏洞。
7 \9 c7 L) j, j3 K* r1 B4 r
$ L: U- f1 v1 Z4 r2 v/ z 360安全中心提醒,用户要养成良好的安全防护习惯,最好以“杀毒软件+360安全卫士”的组合构建安全系统,并保持系统漏洞的更新修复。
! I5 e4 c9 M3 ~% _+ k0 h: d. h
' g1 s& U/ o+ N% B
& e& \8 m0 d$ H6 T( H" R【重点木马播报】
$ t* B. A( R: ]2 J) e
. \. b5 R4 y% e6 X! g2 \用户群基数3千万 9 {- h' c6 g( j( p3 S4 y
& W4 S3 `( {* c& g% K5 t3 i木马名称:Trojan-PSW/Win32.OnLineGames.oyd及其变种 . Y7 h' C* B3 L6 A- m# w B
木马类型:盗号木马 0 g! ~ z8 ]9 o
受害群:541万 - x+ L' p, b P1 [ c
' G% [3 ?; R4 {/ R) Q" A
木马名称:Trojan-PSW/Win32.GamesOnline.gx
6 X, `$ _* c, U7 M; x9 H% ]木马类型:盗号木马
6 {2 C% A% Y/ Y" B* F. S1 M受害群:95万 0 W5 H) A7 Z. E4 o5 j; n
6 o8 @% r& h: V& b$ p木马名称:Trojan-PSW/Win32.Nilage.bxf 3 h& x/ @; [. A- h
木马类型:盗号木马
) z. V4 C. N7 ]( r1 u: y+ W0 \& W受害群:56万
~$ Q- a) j2 m. i7 v! u3 D
9 m" K/ `3 P" V* K! p/ p2 E' I% [木马名称:Trojan-Downloader/Win32.Agent.hlb % Z. w) y: T/ @5 D, ]+ }
木马类型:木马下载器
. s: ]9 `0 L, E受害群:30万 4 l4 [( }0 N+ s5 q. \6 ?, Y& W
3 `8 @4 P, [$ R3 N木马名称:Trojan-PSW/Win32.QQPass.arz
! v9 H, M3 Q" L9 e$ l' E木马类型:盗号木马 & v2 Z- R" ^+ S9 g: k/ Z
受害群:28万 * O0 q( x+ s1 `* R. }9 O: n
) X& _, V7 g- u9 h木马名称:Trojan/Win32.OnlineGamesT.ms , r8 V! R1 M! Q! O6 M0 E+ M
木马类型:盗号木马
+ s6 r0 O- x, M5 o; Q# \4 p受害群:20万
( m" \5 |/ M. K2 w n
1 \$ v' Q. b7 r7 p木马名称:Trojan-Downloader/Win32.Small.hmk
w+ h5 h+ h5 ^" J, @木马类型:木马下载器
' m; a. [9 e. i- Z% u受害群:15万 |
|