360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 , n; h. N7 w: z$ V. G4 J

4 a+ x# l# v& p. Q$ \( Z' Y6 L. a* x
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 # b, J5 D7 y3 j7 N) F' e

+ l: Y/ z/ H! S3 j' i- ^$ A  x0 P# u　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
3 C) |' o, c) S: q! o$ p# W' H0 U) @4 T* S' j0 r6 M, k
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 7 }, A: J8 I$ b0 E# B7 h0 {  f

, T; G" i5 O) C　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
/ Y3 l7 Z- u9 h1 @# o( ]
/ s+ B" K3 y' Z! O  c# S& I, G( Z) ]8 d, w# {
【重点木马播报】
+ ~0 n$ `5 k" B) u- }
. q# k+ a! c( Q( ~! w4 L用户群基数3千万
/ h3 _: G3 K+ g" j) Q
4 c& f" m9 [2 E# k" F木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种   l, d4 D4 R+ N0 ?; h5 ]3 A6 y8 d
木马类型：盗号木马
: c: i) f* y6 u受害群：541万 8 W/ N+ J% ]* o1 Z" m
6 N+ k. A2 d8 D  |& S3 E. D! {
木马名称：Trojan-PSW/Win32.GamesOnline.gx
; L5 ?( v* ~1 V2 E& [  T7 o) i木马类型：盗号木马 : R' U5 h; c/ S0 d4 H" F
受害群：95万 1 N/ Q1 D! Y7 r
9 g' g- V, n6 V% U* x5 j7 V
木马名称：Trojan-PSW/Win32.Nilage.bxf + {9 V% b4 J* o% \) n( S2 X
木马类型：盗号木马
( {+ o, C0 B( y7 A受害群：56万 + f/ v; s7 d. N* I2 A6 h3 f

7 `8 c) y- H) d" w: S8 a0 L木马名称：Trojan-Downloader/Win32.Agent.hlb , Q; e) [5 \& C
木马类型：木马下载器 4 F) ]/ ~2 T, ^5 ]- }
受害群：30万
8 u& M  H( Y* i$ O8 N
' F3 u; W) x, [木马名称：Trojan-PSW/Win32.QQPass.arz 0 d% r+ H: j. K; X) n
木马类型：盗号木马 ; C2 C& D/ r/ r$ a9 s
受害群：28万 $ a; S2 i+ [, F! r* u" p$ o
2 R' ^! |  P  @1 o$ R! Y" b
木马名称：Trojan/Win32.OnlineGamesT.ms % N" I2 d/ X4 w4 q
木马类型：盗号木马 ! W( g' J( M+ i" i9 k
受害群：20万
6 U( F4 |7 p1 ]/ N+ u6 T" @4 n6 f, f9 ^: u, R: f  R# E
木马名称：Trojan-Downloader/Win32.Small.hmk 1 C7 e7 n7 e9 ~/ Y
木马类型：木马下载器
$ U" S. W( @. T受害群：15万