360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 . z) S$ h& F0 w# o3 [8 n2 x- B

# s: f0 K* _3 A( a" E, j5 ]
0 M( t) f! O  {) x, q$ z. |　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 & v* L- i5 k9 h; e
7 U; @, B& S6 b6 M3 O0 ?' u1 u/ V
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
9 W, U8 ?  g: B8 h* P. Q- N0 Y4 n/ v  s
# w0 v3 E' e/ d, n这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 1 k: B5 \3 s1 P8 K/ E& A+ ~: G8 B

) U" p) A# x6 P4 I' k8 R　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 # Y5 r+ A( p, d6 e( i0 x0 C
' {$ f! [/ z) E: }. R, N5 R$ s
/ }+ d, r# o: U3 z& t$ G
【重点木马播报】 1 t7 j4 n) S, V& |  `' f3 e
, \1 n, `) `5 ?) `0 M
用户群基数3千万 6 h/ D" ?; I& k

2 z! ^6 [+ G; s木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
6 N: `; w9 E7 w. f( O: n木马类型：盗号木马 - @) p( q1 u4 N8 G
受害群：541万
1 X* B% i" C# b9 w. |) U+ U, w
* }; I) ~  V  @  Y- M木马名称：Trojan-PSW/Win32.GamesOnline.gx , H+ N" Z% Z; @: o$ \& r! }' Z$ X; n
木马类型：盗号木马 / r8 r/ R7 b& O' [9 [2 v
受害群：95万 . P& l5 A# H" x& H1 f; S  ]

2 _1 f9 g9 f$ k木马名称：Trojan-PSW/Win32.Nilage.bxf : a8 X9 A7 G* d  T
木马类型：盗号木马 3 V; D: }0 J, z/ `- ]  }
受害群：56万 7 ?+ Z, ~7 g. [! K2 F- g2 |/ j" n
& d# ^1 ?. _6 W2 V4 ~
木马名称：Trojan-Downloader/Win32.Agent.hlb 0 h6 U) F/ a' f) D$ ?3 D# p
木马类型：木马下载器
+ n8 Y+ |9 L% o; T$ P  ?, {+ [. U受害群：30万 * ]# G! L  L( c# I
' a! C. p) B4 v1 t
木马名称：Trojan-PSW/Win32.QQPass.arz
3 O$ }2 D1 u1 @木马类型：盗号木马 " N% f9 o" l  ~
受害群：28万 - W9 n: E) f0 A3 w  F

( u6 y3 Q/ ?& m% b0 s. v" S; R木马名称：Trojan/Win32.OnlineGamesT.ms
5 a! M& u/ u0 T* o木马类型：盗号木马
% t% y  d: I/ k9 U$ g! f* x- P受害群：20万
0 p6 U- t3 A" |; V6 h9 a$ u) ?6 G( D! O
木马名称：Trojan-Downloader/Win32.Small.hmk
# J  B. d  B) E: A- _% ?$ `! ^9 k1 x木马类型：木马下载器 5 T/ C1 ^4 m# L! E$ V+ q+ S
受害群：15万