360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
; p( ~: k$ k. W, ^
# g- B3 O/ A$ V8 {* M
8 K, o4 L9 p% C& k　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
, A. c$ h, Z0 h0 N" V7 m4 Y# l0 L
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 4 ^- f7 p  o1 |, O( K8 F

2 B  a! h. q7 ~* Q这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
0 I; x. P1 e% z5 |9 R. `! E; d2 d* @, `
$ u' J3 j( T9 ^" ^　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。   j; a7 d" v. L# b0 t2 U
7 N& b6 G0 ?5 p9 M3 K
: v/ k: S1 b% W0 W+ T, b- q* |2 Q+ r
【重点木马播报】
; D! R$ x7 g* X( `/ o& \) o/ G2 ^4 T$ N9 ~) b- Z: I
用户群基数3千万
0 l. A* t% n" u( D4 m  K
; q" v* |  L$ q木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 2 S( E, q1 K! C
木马类型：盗号木马
7 |+ W5 q" [( `受害群：541万 7 D( g4 r$ w. z7 j0 |( o2 R- F

- }9 D; s3 N- v木马名称：Trojan-PSW/Win32.GamesOnline.gx
0 H% _" h+ y3 H; z8 f; P9 P木马类型：盗号木马 / M. N) \, M6 {8 @( E; }
受害群：95万
7 m4 _# Y, a3 \2 H8 X  `! i5 y* i, |- }
木马名称：Trojan-PSW/Win32.Nilage.bxf * t  w& @' S9 c/ }- K$ M
木马类型：盗号木马 + {% A/ T' B4 H/ o3 ]" c. x  P
受害群：56万 ; O& V# P! \% d3 S
1 ?4 F. T) @) @* b
木马名称：Trojan-Downloader/Win32.Agent.hlb & ^5 Y: w# \! @% D3 ^( W+ Q/ {: Y
木马类型：木马下载器 ! d  C' J) K6 c3 W* I  J& q
受害群：30万   ]" z" l9 @+ ^( ^

0 @* _8 y8 V, v木马名称：Trojan-PSW/Win32.QQPass.arz / F, k  m$ a  r  S7 c# ~% m
木马类型：盗号木马
; p& O" L% |2 t: n' O% g9 O受害群：28万
. m  L8 Z" m% B. j6 n: ~
, V: z5 W' d0 t0 [+ v% {4 c* ]6 k& Q木马名称：Trojan/Win32.OnlineGamesT.ms
! }( z  i9 U, t木马类型：盗号木马
. Y9 @0 I; e8 ^9 ^/ z3 K6 f受害群：20万 & g. k, k1 L# k! T: ?+ X

. s( j! q6 d1 B& U7 W. S+ u% X木马名称：Trojan-Downloader/Win32.Small.hmk ' @/ b0 ?8 ^! @
木马类型：木马下载器 : v' `4 o0 b7 j, l
受害群：15万