获得本站免费赞助空间请点这里
返回列表 发帖

360安全卫士01.24第四周木马播报

  360安全中心发布: 本周,截获“拼音倒写”木马病毒,该木马为网游盗号木马,并能干扰安全软件的运行,请用户在发现安全软件(包括各种杀毒软件、360安全卫士等)有异常不能正常运行时,及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe),避免造成损失。
2 q3 P1 K  v8 b- F# T6 d( A8 ?9 N; B: X# h& z% Q" e
, J" f1 E( O! n7 O: V8 q
  “拼音倒写”木马通过各种木马下载器进行传播,其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后,首先干扰各种杀毒安全软件的正常运行,使用户电脑处于无安全防范状态。 * X+ B* o- g, s/ G# o. v

2 B2 T6 A! R. t/ I$ r3 ^  然后,在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现,这些文件名倒过来看其实就是zhengtu.dll(征途)、moshou.dll(魔兽)等,这就是分别针对于各款网游的木马盗号程序,几乎覆盖了所有流行的网游,可以迅速盗取用户的网游帐号密码。 ' _4 |# U( |, ]; `1 a

0 A& E3 u. w" J. O0 p这种木马通过“木马下载器”的方式进行传播,一款木马下载器往往可以搭载数十款木马程序进行传播扩散,数量和速度都非常惊人。360安全专家介绍到,如果把木马看做成“寄生虫”的话,木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀,并修补相关系统漏洞。 9 I, [- ~/ t9 c* S
$ p' V  w- n& ?1 N9 y
  360安全中心提醒,用户要养成良好的安全防护习惯,最好以“杀毒软件+360安全卫士”的组合构建安全系统,并保持系统漏洞的更新修复。 + y7 u" j/ v9 {
5 G! [! C5 d! O
0 b  `9 t- X' Y
【重点木马播报】
* M, B: F* U# }$ z* m
. O/ T! c* }. G4 ]用户群基数3千万
( [8 `1 B- h3 F0 R0 R# B# L! T
! @' F, v' J3 x7 P7 j5 B' k" }7 A  y木马名称:Trojan-PSW/Win32.OnLineGames.oyd及其变种 # ~) V. W; N. I# P: E
木马类型:盗号木马
7 A' V- {  g+ o. b5 K1 e. C受害群:541万
: z' v4 r  p" C! d! ]3 d+ }/ J: G3 t2 P- Q
木马名称:Trojan-PSW/Win32.GamesOnline.gx 3 f$ _" h7 [5 @6 S( Z
木马类型:盗号木马
$ J7 y" K0 H9 v1 b( o受害群:95万 ! w. C+ H9 [( F2 V; s" b. E7 a8 g# o& y

' I  x: d0 @' s木马名称:Trojan-PSW/Win32.Nilage.bxf
- d4 }7 J+ a1 [, X$ g7 }: A木马类型:盗号木马 8 h# Z- T, l) Y9 {4 B. [; Z
受害群:56万
' ]* X8 P& s1 s  }2 t' Z5 R$ {5 t. [
" a: `  M! N8 l7 U! i木马名称:Trojan-Downloader/Win32.Agent.hlb 6 Y6 ~/ \% |8 Z/ o
木马类型:木马下载器 : D/ a2 b1 W7 R6 C) y  y4 ?! _
受害群:30万
  Y2 D/ N9 X' |6 n* p# x4 f) e+ k" \5 W) G9 o
木马名称:Trojan-PSW/Win32.QQPass.arz
- W% ~$ \) L6 z' c5 P, c+ L: x木马类型:盗号木马 , b% |/ \9 y5 L1 l& t
受害群:28万
: y1 }" v# g" ~0 i
2 |$ o' i, J, U* r5 K木马名称:Trojan/Win32.OnlineGamesT.ms 2 R- {7 ]- F0 q6 z$ z1 D
木马类型:盗号木马
: i4 j4 e% _/ y3 l' C5 E. b受害群:20万
: P$ @% `# Z) y9 }" i6 O4 E
( Z) x! {% E* t) n' l木马名称:Trojan-Downloader/Win32.Small.hmk
: ^" ]4 F% ]) i7 m& F2 r木马类型:木马下载器
& \( t! p: `4 [: N7 m" m受害群:15万
http://yrez.cn野人居

返回列表
【捌玖网络】已经运行: