360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
# Q0 h. ^" m. \/ L& {) G5 @0 m
, I0 m6 }% Y. S  b7 ~$ }- R3 P3 c! G: N! K3 D
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
# m3 z$ v0 i8 j. K. R0 r
# a! `8 t8 L. l& `  d1 H. i　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
" v* t/ J* @4 E; I2 u! I
* o; R  A8 ]! {9 J& @7 B+ G这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 5 F( H, ^! \' d! K6 O$ W1 J1 |
' ]8 A  F; ]  h* w
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 . B* p- f$ z  X4 V& A6 p% R+ @3 f

2 j$ Q: [( M2 H5 _/ h( k
4 v0 V' \: p7 [; g/ A2 z4 V( L& h【重点木马播报】
! A5 X/ ?* m: l( ^' z/ K& p8 D, D/ H
用户群基数3千万
5 ?, x0 U4 r' U" G/ G+ V9 O3 h5 X) a- t# G7 Z
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
' x" m5 L& g8 ^( g9 A木马类型：盗号木马   X( l  T$ ?; a$ W3 |) b5 b
受害群：541万
6 y; S% d5 _7 {6 Z6 |- X2 w1 L, ?& M( S- r6 Y2 N
木马名称：Trojan-PSW/Win32.GamesOnline.gx
  [1 ~* a& Q7 l木马类型：盗号木马 0 x4 [# C9 X- R( _' @) r2 ~7 R
受害群：95万
. t  T7 x0 T+ s7 m1 c7 N; z
) {: I& Q' i: T7 n木马名称：Trojan-PSW/Win32.Nilage.bxf
: g! h/ g2 y6 K' X! N/ x木马类型：盗号木马
8 ^1 w6 D4 ?6 U' a; G受害群：56万
2 U* H  w/ }) z. u0 r! g0 ?# G; C0 ?. y% x; f5 t
木马名称：Trojan-Downloader/Win32.Agent.hlb
% }: L, N( S- B" c. k# n  U木马类型：木马下载器
8 k' v7 ~% U1 f% q: v受害群：30万
6 x, o( O) i0 Z6 R8 F  g! g+ n9 D7 _  z( h5 P" s+ M& r
木马名称：Trojan-PSW/Win32.QQPass.arz   K% \( I% X* N. }( F3 |0 N- M
木马类型：盗号木马
4 k! l- Y9 J# k- B) m受害群：28万 : E4 T# H5 Q1 ]" [! s/ C* y
; u" R6 t, k1 t' a, \( ~7 \  P
木马名称：Trojan/Win32.OnlineGamesT.ms
' }; }# U/ P' ~$ b木马类型：盗号木马
5 ^5 {9 b" E3 X) M+ C3 \- X7 b) L  S受害群：20万   E+ ~$ s+ J& j, b8 s& P

# S) ~1 m! c9 b$ m2 X" g" k; ~木马名称：Trojan-Downloader/Win32.Small.hmk & R* I7 ^8 K. P$ p  P# @3 E3 K- I
木马类型：木马下载器
/ B6 q/ K+ G* D) u  k$ w受害群：15万