360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
! w! a% W( K/ h+ M5 J( z; Z0 _1 M. Y! [& j. c: x( W3 k7 ^( k9 j
# x9 w0 }! E7 B. R( z
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 * |- W/ R+ a; a; V, Q& J! y4 }
  f0 R" b; c* q6 F
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
9 J( T6 U) L9 ]# e% Y) }6 }* N/ w2 r5 s8 r. @" Y
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 0 L+ H0 w7 |1 g$ C; @4 V

5 m2 {5 l, Y/ K3 j　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。   B( A6 w9 Z1 W& u1 q1 ~% o* z. Q

: m# i$ R+ n! y7 R0 W( s
1 e$ D1 g2 C4 k" S( X! R+ A0 y! X. z9 }5 q【重点木马播报】 ' ~9 ]3 Y* {* K7 f% h- H
' R) u( d& |( s$ s" P( }7 M  C! v
用户群基数3千万 8 b7 q# ]! ^/ i4 v

3 a& ~1 L/ l! O& j& B* b) R木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
) n9 Q* \' G( q+ C木马类型：盗号木马
  `/ Z2 X, I$ W- D% M  N6 i  t受害群：541万
7 `9 ?  @' h. F3 n) ^, Y+ e' @# X, y  D0 v2 r/ X6 ]
木马名称：Trojan-PSW/Win32.GamesOnline.gx
; g7 {' y6 a5 Y* O木马类型：盗号木马
6 C$ P6 q8 H& p- t+ F2 {4 k8 W受害群：95万
% B0 g! |" f# `& U1 W" |5 T5 X8 h2 [0 u
木马名称：Trojan-PSW/Win32.Nilage.bxf
6 W! c9 a& J5 m/ i木马类型：盗号木马
" Z; r- p# \$ Y; l) T2 c' E受害群：56万
/ \. Q. n* b$ w* w; E9 O9 D8 F. M5 G$ V6 k7 t# G+ `5 v# V
木马名称：Trojan-Downloader/Win32.Agent.hlb
) y1 N. L: H" q$ X9 \# K+ W木马类型：木马下载器
# p5 W  P3 K# n8 J, N受害群：30万
+ h: a; ]) T6 E
: S; ~$ T: e# l4 U+ Z9 I. I木马名称：Trojan-PSW/Win32.QQPass.arz
" m& z% Y$ j9 m# Q木马类型：盗号木马
% ^9 i2 U. Z. x- I6 Z受害群：28万
0 g- l7 }# W8 x: [
6 S; Q# _. o! ~1 r, q3 r木马名称：Trojan/Win32.OnlineGamesT.ms
5 d# v, f( [4 b9 i) j* o木马类型：盗号木马
. B' V9 J: I: P: U' d  N9 G受害群：20万
- [) _$ R4 n/ |, W: F& v8 o, J/ u- \! Y: P  r
木马名称：Trojan-Downloader/Win32.Small.hmk " I$ C0 M9 e( y# \) o# @( q! y
木马类型：木马下载器
1 V: t: D9 p8 V' g# b受害群：15万