360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 ) p! `' [& U5 \+ z: N

2 R$ Y0 g9 }1 g
& U. Y) V( T  F4 I, L4 j$ S　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
7 [( D1 C  L6 `2 E' w( X/ t- y1 y; \
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 0 h+ d% [( V0 }8 E7 |7 Z+ g

, C- J" X- v# \4 S这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 , A7 d# M" j/ K) o  N" K8 S% u

: \; y9 C3 Y9 c7 V- [$ V　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 8 K1 I% v( ?( Z4 l  k! D1 ?% ^
/ t1 j8 X9 v- N
* @% D' K/ W, W
【重点木马播报】
. r0 G" [" S3 }* O, _' o4 r' l; W/ J+ s& L' T% s" e! [* \
用户群基数3千万
  X9 ]+ ]4 D* C# I2 @; G$ F% W* V9 b6 t# X
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 / L( W2 H7 h, i' W
木马类型：盗号木马
( J8 W4 m6 w  U2 N受害群：541万
' u: V. `! B% H/ T9 ?% X  X: G3 n8 x! \& U& G4 I1 z
木马名称：Trojan-PSW/Win32.GamesOnline.gx $ p+ O, T, S1 l- j6 h
木马类型：盗号木马 0 L, Y+ A; a4 a- j8 F% l$ m2 k3 ?
受害群：95万
7 x9 Q% N0 z6 M. R, K3 m: K9 d0 k0 G4 i  {
木马名称：Trojan-PSW/Win32.Nilage.bxf
& y1 ~; I5 g9 \9 v木马类型：盗号木马 : m8 x: z4 Q0 M
受害群：56万
1 |; u8 e* m/ X: s" U  N% n  a1 J0 ^- K. T
木马名称：Trojan-Downloader/Win32.Agent.hlb
$ n0 w0 m% b  O* U) |9 f& z' V; n5 l2 w1 c木马类型：木马下载器 5 A& e# C. e6 Q
受害群：30万 7 r: K5 u" Q, k; q* a( _

. w2 t; [  i# ~  I木马名称：Trojan-PSW/Win32.QQPass.arz ( E( g5 U; }( L$ |/ L
木马类型：盗号木马 0 Z6 R9 i* j- T* l+ l
受害群：28万
8 ?$ a' w$ u: L( z- r/ m" w; b
0 M) f% U; V( Y1 {木马名称：Trojan/Win32.OnlineGamesT.ms
8 E& T2 h) V+ ?9 V8 Z木马类型：盗号木马
! a- V8 I- v- {+ d3 |3 V; W受害群：20万
' r. c0 K% e/ O2 b
' ^4 [- i5 P; H2 ~9 G木马名称：Trojan-Downloader/Win32.Small.hmk 6 d0 z# z6 m6 r' v
木马类型：木马下载器
8 [: R% O/ i0 M5 Y受害群：15万