360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 2 V, T- c9 T- }

! b! |7 G5 Q7 X) y; I* Q0 c0 @
: }  i% f+ W* N7 p; ^　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
. h$ }0 W2 A" b3 Y; ?$ l
# g4 a% b* l2 g, p　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
- i) f. s# H/ Q; u0 t* l4 u$ \
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
$ f; j3 R) ^+ Q* P6 Z0 T7 K1 s& @: i+ k4 d& ~6 x& F' S; v9 Y
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
: X+ L2 L) M4 F* {' @( V
4 \/ M; B0 P/ A/ e; E7 X( s7 W' C# C2 u% \7 ^# ?1 |/ v) {
【重点木马播报】
( w; S: D; w  ^5 o3 P+ k; i2 @' \) A2 }
用户群基数3千万 , }  p9 x- J: x4 d5 W
( Z+ g. A1 S2 T. L, V5 g2 C
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 0 N3 U! _  K' X& G8 O
木马类型：盗号木马 " Z- H6 Q: j/ I" W1 R( d
受害群：541万
$ R. n! f& c7 m2 q+ k5 z! j+ c
木马名称：Trojan-PSW/Win32.GamesOnline.gx 8 @7 w6 K) @. B& t5 J
木马类型：盗号木马 0 Y, D2 `; b0 i% b& x. C& {- }
受害群：95万
# `" k& n8 \) F" q. t
, v* o7 a% ?; I8 {2 v* Q5 X木马名称：Trojan-PSW/Win32.Nilage.bxf 5 z6 ]' L% K0 O' W2 k4 @
木马类型：盗号木马
* P6 K2 V6 f8 r  p8 c受害群：56万
/ w& S; Z) A. ?  r4 L8 p  l0 s9 d2 E4 Z! L$ R
木马名称：Trojan-Downloader/Win32.Agent.hlb + S" r$ Z3 Z) l, B0 w/ u
木马类型：木马下载器
+ C* A" L. m$ Q0 j受害群：30万
, S: Q; e& k  Z
# `9 x2 R2 S7 D4 h/ P/ D木马名称：Trojan-PSW/Win32.QQPass.arz ) y" w. P- N7 W: }- C+ {) D
木马类型：盗号木马
" f, @$ I$ ]2 k; H  n5 ?受害群：28万
- g+ @  J3 u$ Z" F# _, B9 e  E5 Q+ o9 f. g1 ~- j3 C
木马名称：Trojan/Win32.OnlineGamesT.ms % D; N# G4 V, A: T$ [, F  c3 m
木马类型：盗号木马 " V: ^; D6 J' M: j
受害群：20万
- o1 T7 _# O8 d% k# e5 T; x/ `: ~8 o# @! s2 }; q! t7 M5 D- F
木马名称：Trojan-Downloader/Win32.Small.hmk 5 i* M( ?! r" v! |5 I/ ^' K
木马类型：木马下载器 7 L7 f/ {: K, H% \0 {  `, E
受害群：15万