360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
* @5 {7 k# N1 f* Q
# D1 _' P0 {9 h9 S* M9 ?1 E: p3 n
) L% l$ z, f# m1 P0 `　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 9 R0 f/ I5 h5 f7 C4 ~4 o. o
. o- m7 D8 T2 e. q) I7 ]
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 / f8 x, e/ c3 h# O5 o8 F

0 }4 B  ?5 t$ C) v  t+ A3 f这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 9 f5 S0 U* s0 A, j4 l+ K
" g$ I9 f: L( E# S. `  C$ g
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
' B+ W% F2 ~( B/ J  _8 r: c' ]
! h0 t5 ]. b' g; i' M
3 F- p: w8 m2 x1 T( ~) V2 Z4 }" X【重点木马播报】
" L$ ?5 s# `( U8 Y3 o% c# Z: J* R3 Q% ~- S9 }% j. P/ N  F
用户群基数3千万
+ d3 Y1 V% w1 ]) @3 F) f, m3 B+ ~( `
+ c0 b* S& i3 ], Y2 M2 h木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 , u' l2 \8 J. I+ R3 A4 i3 i
木马类型：盗号木马 . @. h  x9 `+ b' k2 H: \
受害群：541万 8 V/ ?7 U! ~" z2 w# y8 Z: F2 @
, L! {; k' k7 E. T
木马名称：Trojan-PSW/Win32.GamesOnline.gx 6 e' u- h) j) M( S$ U
木马类型：盗号木马
& N9 _+ ^7 Y2 c2 n/ B- @受害群：95万 * ?2 ?2 o1 V" E" z& [. L* k0 O- w# ?$ s
* T; _1 e8 g8 t0 G
木马名称：Trojan-PSW/Win32.Nilage.bxf 7 ]$ k2 s4 p0 @# Z
木马类型：盗号木马 - r! w/ w( W4 t( \! q
受害群：56万
9 Q. [2 K7 L! J: z) I6 y% J) v3 x: t( h% W" e( C- M) E/ e
木马名称：Trojan-Downloader/Win32.Agent.hlb 6 ]: d/ \0 v; O) I% f1 Q
木马类型：木马下载器
7 B' t" P+ L% e# N: V1 L受害群：30万
, t, w$ L* Y' d/ X
, w/ G5 @& n- O) G4 _6 U2 D木马名称：Trojan-PSW/Win32.QQPass.arz / g, ]  G6 J! `
木马类型：盗号木马
2 @: V  ?+ y! Q$ R1 v* U3 L受害群：28万
* S1 W+ i+ G6 w* B1 ^0 H" [3 O3 z* i% [# Y' b
木马名称：Trojan/Win32.OnlineGamesT.ms
( y1 K& L0 E6 E% X- f1 v0 O2 y木马类型：盗号木马
$ x4 W5 ?- W2 l受害群：20万
/ c8 S% Y9 e' q1 N/ f' A9 V  a& b) M% |  z0 {3 U! p9 u
木马名称：Trojan-Downloader/Win32.Small.hmk # h: b. h, a, g7 N2 S$ {
木马类型：木马下载器
9 f; O& X& v' H4 z  ?  |受害群：15万