360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
- q8 {! \% b3 @, H; {& D" A: a" O& @7 {8 e+ }2 ?
4 l4 D" `, K! N7 e1 ]5 R: E
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 , B" r, O7 [' C+ `7 m+ [
5 @! r4 {* k0 d6 d9 h
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 * Z  {" h- ^0 w  h

( `3 H1 L# S& _7 T# n. n这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
. v! J" J& l. _/ R) i4 v
+ K/ B! z" y+ t　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
+ K+ x8 k; L; C5 M
' N1 o9 e# j# t/ w8 g' a1 B# w  c2 m" i4 z. l
【重点木马播报】
+ w! l  i; Z9 L* B( m! q9 k8 h$ ?- J/ y* {/ v- G  L" Y6 h, a6 Z
用户群基数3千万
; b8 `2 r  _0 l! a& _# a$ v9 J# `- V1 ~
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
$ y, j/ O5 l1 L木马类型：盗号木马 " J* o2 n% B; X: k% ~2 r5 L
受害群：541万 # r+ d4 O9 t9 v+ U* l+ U' x0 ^4 O
1 B7 W* e5 u; k
木马名称：Trojan-PSW/Win32.GamesOnline.gx ' U5 [: Y& M2 u' M& u
木马类型：盗号木马
; i7 X* g& H6 A) O受害群：95万 4 V, x  q+ z* d/ x

- N2 U) B' |# J; K木马名称：Trojan-PSW/Win32.Nilage.bxf ( W0 Q( u: e6 \! e2 z
木马类型：盗号木马
- H  F; y% M+ q" S6 P受害群：56万
& |1 W& @0 L9 O7 M- Y3 Y2 W' ^& e/ J4 f) m, @$ ^2 Q; Z* ^5 q5 ^
木马名称：Trojan-Downloader/Win32.Agent.hlb
2 O0 z9 d$ t- A1 U' \木马类型：木马下载器   f+ s/ V! \- y) W. P& J& l9 k2 `! u
受害群：30万
2 \- n! k+ \( D0 D& Y
, B  v) f0 U' d! }& w2 J  ?! L木马名称：Trojan-PSW/Win32.QQPass.arz
" \6 e2 c3 q2 `4 O) i" i# p+ {& ^木马类型：盗号木马
  Z& n, d3 Y! M5 }5 o; ?受害群：28万
; k$ V/ H, }$ ^. ~  m9 Y% D6 _. |9 R6 L& _$ F/ j
木马名称：Trojan/Win32.OnlineGamesT.ms
1 x6 G( k( g. _" v) Z+ E木马类型：盗号木马
6 W! T! ~* S& V7 D0 k* t3 _3 t受害群：20万 3 U3 ~$ A7 D* W1 W3 ?# H0 c9 Q" d6 g

' n3 ]' {2 Y! g7 P+ h) b" C# k2 F木马名称：Trojan-Downloader/Win32.Small.hmk
% E+ \0 D4 q4 D( P& [木马类型：木马下载器 . t' Z' i: t, n3 q$ |6 @4 V
受害群：15万