【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。, [1 c  v! E% _
' l$ D1 \0 M4 O: p! ^
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
# g# }3 S( x; y! [9 `' [, X& F' c" Y7 `3 @2 n, d" F
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。
) }# c; d1 E& I" J, K" k
. l- @( x4 U5 I　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
) ~$ x3 t# w) t5 {* l
! s7 m* K, ~( X% r* F7 B; F1 V　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。, s, s: T. W2 L! ~- h, U* j' b/ j
% R8 b* a( B- B( \5 q2 a/ @+ z
9 [& `( c% U" U8 z

- ~+ P9 O2 N- E2 M! v===================下面是重点啦===========================$ p4 x8 e6 i9 }/ k$ Z: [  q0 H1 _9 u

4 }3 `7 e. G8 S5 f& [【现象及危害】
; R& J- k" C: u/ c: o1 ?- h8 ?* c! V6 f, k* D2 H& B
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题" B: h+ e' I. d7 z4 @, ]

# V" P8 q4 ~8 v) z9 K7 R替换系统常见进程，让自身被自动执行的机率提高/ x/ A( z* a- R& u
7 E0 j/ f- m: Z8 g$ ?
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失$ ?6 d  Z& [; _2 ?2 _
; V5 K- q$ l* o
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态0 p% P  ], B0 m! U1 K% ], |

6 o5 T/ Z) I, r/ G. {0 X% `% ^0 G  P6 `; O
2 到指定的网站后台下载盗号木马并执行
) u8 M( d% D9 ?0 h. D0 E5 M  b5 E) K$ N# U% p, [
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马& e, t4 g% B7 M: V* u. ]
: Y& N8 n7 {) [6 o0 o3 @
3 关闭安全类软件
* Z$ n1 ]5 E3 f5 U6 S# `# q6 e; p/ D7 z5 B( P+ h8 ^  F5 J
如360安全卫士及360系列工具
1 e- ?  [: P+ Q1 g
& W% t5 M/ j) v! O$ ]3 G' s  B2 H& g+ G4 e2 U6 f
3 _0 b6 _; s. e
【感染途径】
7 y* r/ A9 N' c1 [' c6 K0 R" E& y
1 网页挂马) W! o( f' m+ P8 z, e( J) k/ n* B
$ Z% J& H1 H6 S0 v5 V' ^2 n
2 第三方软件漏洞+ G5 l# D6 y) x/ \
  R$ [0 Q9 e6 m3 {( n
【查杀方法】
2 \6 \9 t/ Y. |1 E& L% x
3 c; c  a: L+ w- ~4 v7 M1 查杀方法" ]8 b: d, ~2 {0 N
7 ~, q1 d! e0 f* i, `/ g- H8 Q5 v
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常& m& l1 V6 a( P7 ~1 j3 x8 C1 l
' R5 N, w  {; C  y. @4 E! @  c; q
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复
/ _' P/ t6 h; f
" U0 e2 o, d2 B% s4 A) U2 人工简单检测方式
, g9 f* K9 a- ^. M! U/ m5 {& G( l& L8 \- @3 e! D
安全类软件是否无法开启/ S$ @* t( v; W' @4 J9 U
) R6 V" o& C" p, U# ]3 \
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒9 F; I  b2 g. R7 h! v

+ E8 u& Z7 N" B7 @- Z& V; ?360安全卫士 年底与您一起“打狗”。
+ p  J  |4 u* V3 E9 v( c/ ?% P, f4 N- {. L) V2 E, N2 o# K! _
快来参加“打狗”活动
- O. c3 B7 w2 }
. j# G$ ?* D  l: ^( y) x/ P6 U' P专杀及机器狗免疫工具下载：
/ ?' Y5 i) c/ o" _- H" d, }$ m; ]1 g0 r9 X! p2 P/ S5 L* N
http://dl.360safe.com/killer_rodog.exe