两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种
。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
# c9 ?5 a$ e Q* n4 |) a% [3 x+ N' ? ?" y' d- Q
该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
- T9 X! Z9 U8 ^3 J: L* ^4 G# D) ]7 a ^3 j' [0 t) y+ }; _9 E
“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。
/ {- _+ q& ^; S. B( X U% U
+ V. i& Y9 h4 S' i 由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
, ~& \, b+ i R
3 \4 N7 e# v* @+ {( I9 @( B 专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
$ a% B3 t! q2 p7 i3 ~' F; k% q
% d; t Z# n C, I
. d1 ]0 @- H/ J3 s
8 J: R+ S3 G3 H, X, d+ m===================
下面是重点啦
===========================
6 |& d7 Z- _, W6 O4 n; f
+ }# i B3 Z" k. p. }【现象及危害】
! m4 {, ?+ F$ E( p: Z8 W9 N$ i( w$ y9 k% y
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题$ T8 ?- P9 y( k7 C9 f: y
$ o/ t& g1 p: T
替换系统常见进程，让自身被自动执行的机率提高
+ f2 t' m4 [" B4 z* N- _
: p( v8 |: |0 u& \采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
, I6 t, F J- E' V& f1 m7 f+ ?
, L3 H1 _6 g- {+ |2 k& s1 X
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
( c0 Q3 Z' d6 q9 g/ J) B# b; A$ ]' O1 g' f
9 `* g& E2 I5 i% v& [. Z2 到指定的网站后台下载盗号木马并执行
% c5 ]- T6 Z! F. f9 M* Y$ l) m! G
( v' l+ O9 p5 |3 z- _3 K) s0 ?- n5 ~会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
: e) J0 `) U, q( C5 U, p2 O; `
' q+ n$ ~9 O$ [5 ?3 关闭安全类软件
0 K( \+ T5 U, g5 d0 k! x' K
( m* N# z: t) p) R' Z' u# D- R如360安全卫士及360系列工具
7 t( @) }! N( n2 K) H
4 `, ?* L! k% @+ i+ f6 z/ ~2 Q2 H8 K/ _# n
0 w" ?# O6 L( m4 q3 p0 F【感染途径】
. r( c& }! t' |( V! ]1 z" b4 o/ j$ C. n0 N- \
1 网页挂马
+ L" S3 d! K$ D Z
: v: ?/ a( C. G2 第三方软件漏洞
8 @7 X/ ~, F5 s, G3 d4 [' j
& d% ?/ q' v; ~8 t/ {【查杀方法】; H2 z" N' W: z8 [& Y
( \; A+ P# a P" k( {
1 查杀方法
1 l& g) ~; V$ H9 u$ U
! j8 ` f w6 P4 x$ F4 n360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
6 \' p. Q, N- A2 {2 `5 p9 E
8 ?9 T0 A1 S$ \
如果360安全卫士无法打开，请下载360修复工具（
http://dl.360safe.com/fixtool.exe）进行修复
]7 n1 f, i, U) ^
- r) B$ ?6 v9 \3 J3 C. n9 Z. `3 X# Q
2 人工简单检测方式
& z0 ^; |& f+ ?5 O/ x
8 |( v+ M0 o, r5 e o安全类软件是否无法开启
$ S ]9 a" L- r2 S
% t4 C9 F% B% M1 Q) b E4 c
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
/ D; B: Y6 ^# o+ a/ b& [; \. G$ n/ y( Z4 l5 a
360安全卫士 年底与您一起“打狗”。
; R9 F9 s2 Y6 i3 x5 F/ E! A. E+ `6 G8 |- [* C& I s
快来参加“打狗”活动
8 B3 ?' D% ]9 S9 x x* w }8 S$ \: i* P( M( p0 l
专杀及机器狗免疫工具下载：
: n) i; z" A9 ]1 v6 c( q1 W; B+ B' v8 E# Z/ D) D
http://dl.360safe.com/killer_rodog.exe
