返回列表 发帖

360安全卫士01.24第四周木马播报

  360安全中心发布: 本周,截获“拼音倒写”木马病毒,该木马为网游盗号木马,并能干扰安全软件的运行,请用户在发现安全软件(包括各种杀毒软件、360安全卫士等)有异常不能正常运行时,及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe),避免造成损失。
6 G, P+ B) w$ ]0 R1 c
) ^. }- V: d% v6 A
3 x& ]+ u/ ?; ?- P  p8 }  “拼音倒写”木马通过各种木马下载器进行传播,其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后,首先干扰各种杀毒安全软件的正常运行,使用户电脑处于无安全防范状态。 3 Q6 H" r* t6 E  N1 z5 `& u% S4 h
  O# Z7 o  H+ z  K+ w# }
  然后,在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现,这些文件名倒过来看其实就是zhengtu.dll(征途)、moshou.dll(魔兽)等,这就是分别针对于各款网游的木马盗号程序,几乎覆盖了所有流行的网游,可以迅速盗取用户的网游帐号密码。 3 z7 m% g+ }! N# U

4 z5 z* m/ Q% o4 f$ o这种木马通过“木马下载器”的方式进行传播,一款木马下载器往往可以搭载数十款木马程序进行传播扩散,数量和速度都非常惊人。360安全专家介绍到,如果把木马看做成“寄生虫”的话,木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀,并修补相关系统漏洞。
: Y( r, S! B1 P3 P; }0 w/ ?0 H( |: d
  360安全中心提醒,用户要养成良好的安全防护习惯,最好以“杀毒软件+360安全卫士”的组合构建安全系统,并保持系统漏洞的更新修复。 ; r9 w6 ?0 h- l3 K. ?0 G
( e) v  Q2 [' `- g: y
! ^" e) v% m6 @2 S! |5 `
【重点木马播报】 # d# n: I1 @2 f9 H
. e( @: Z8 P3 U9 K7 G( V
用户群基数3千万
" p5 H6 O+ }9 s- v
( a0 E$ ~8 P( D# h& A木马名称:Trojan-PSW/Win32.OnLineGames.oyd及其变种
* j9 E2 v% i- N8 U0 ^$ B木马类型:盗号木马 ( [! ]' O- H7 M: a# l6 j3 }4 d
受害群:541万 + i) T6 [; ^& O3 `0 j

. p7 L6 V. ~0 k5 T+ v5 A& s( m木马名称:Trojan-PSW/Win32.GamesOnline.gx
" V) L" h2 F2 u! X木马类型:盗号木马
5 ^9 \& P- }" W受害群:95万 0 `- a* i6 ^; c% c' f/ ]
+ W2 m' U7 `4 _4 J4 ^
木马名称:Trojan-PSW/Win32.Nilage.bxf   v  g; C% d, o4 _8 @; H. W
木马类型:盗号木马 ) _4 v3 u( I$ m; r& D0 m. G: S
受害群:56万 4 O/ O- |" ~2 z4 n. Y* @

2 K2 M- Y4 n& N$ S木马名称:Trojan-Downloader/Win32.Agent.hlb 3 j5 X8 {" \0 ]: K/ u3 L
木马类型:木马下载器 # y, u% T+ L/ a
受害群:30万 ) B' G& E3 G; u
9 K5 D, ^' }/ z) ~8 f6 K7 J3 P! ~# c
木马名称:Trojan-PSW/Win32.QQPass.arz ( _# ^% {+ |, @
木马类型:盗号木马 ) P. N# v0 {, d# r; C8 R  ?5 A
受害群:28万 * O+ G( U  ]- p, M# x. i' t
, J8 G6 e$ \% x4 w# Z0 L
木马名称:Trojan/Win32.OnlineGamesT.ms 3 A2 ^4 [5 o/ P  L0 @$ y2 R+ k. }
木马类型:盗号木马 " [5 l0 q" j7 u& z# G; x: W
受害群:20万
4 l; z7 ~- }! a2 M+ L; a0 P. ?- C5 K, r  K1 z' ?
木马名称:Trojan-Downloader/Win32.Small.hmk 1 d5 O0 k6 d" m
木马类型:木马下载器 ! t3 c3 {0 c+ \! F' \
受害群:15万
http://yrez.cn野人居

返回列表
【捌玖网络】已经运行: