360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 2 `3 R5 D" K; B5 ?* r  N4 P- U" R
9 C9 g. o" S) D, X2 q8 U

$ j2 N  w" [& m2 s* Y! J　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 0 F$ g- M$ q$ p* ?' S& }

9 L! \) R1 l. e4 B# _. Q　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 4 \- e4 I: m5 z5 |& |0 S( I. u. \( G

2 `2 F& x6 |# M5 U  H1 x这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 # q* D  Y, K0 {+ B6 }

. v# L* `4 T2 R  R" A8 \　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
+ X6 B! C2 l4 `* K7 [3 }8 ]  ~' c1 X( _
* C* O& c% V5 @
【重点木马播报】
/ E$ ^! W' ]3 r' X. U( S% s7 k& P# O% t( T7 ~5 j( u
用户群基数3千万
% Q4 y! ~1 R3 n
5 d6 e# N! S0 }8 t9 o木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
7 z' T( k/ u( o  m木马类型：盗号木马
# [) @6 A9 R1 i3 m! L受害群：541万
" m7 K0 M5 l$ j0 Z5 x
+ Y# R4 [# n* s4 b& k木马名称：Trojan-PSW/Win32.GamesOnline.gx ; O: g7 Y- B4 k# m. w) t
木马类型：盗号木马
1 S6 E! [5 @, v7 O4 j受害群：95万 . B% a, w0 i; w6 A* f5 T

& d# `" D" }) X% |/ N( Z木马名称：Trojan-PSW/Win32.Nilage.bxf 2 y2 x+ w8 U+ J- Y& |" z) ?
木马类型：盗号木马 ) M2 g9 Q2 A' {
受害群：56万 8 z  n% J7 |; u8 J
4 p2 v0 Q( R9 ~
木马名称：Trojan-Downloader/Win32.Agent.hlb
' B  P* l+ ^2 M- O/ F$ D( }9 K木马类型：木马下载器
. X% P# n9 {$ r* W8 r+ g  N5 r2 y受害群：30万
5 L8 a; f# ?7 @: ^/ r, s1 O
$ B8 {! x2 I7 M9 D" c: Y木马名称：Trojan-PSW/Win32.QQPass.arz
$ f0 x3 C# H+ \7 d木马类型：盗号木马 6 h" Y$ z! F$ e+ D8 G% l
受害群：28万 - w, D3 g( E+ d3 |; l8 ?- O
* i9 J3 l1 q; G) k: s
木马名称：Trojan/Win32.OnlineGamesT.ms
. l0 l# x6 q. ?. t8 T& c2 d木马类型：盗号木马
, U6 F9 ~  k0 d" v+ f; C* M受害群：20万 0 t) c2 Q: d; `" ?9 ~( O% V
/ r, [" c( i: \! F; e) d
木马名称：Trojan-Downloader/Win32.Small.hmk * r3 s" J$ l2 F& [8 Q
木马类型：木马下载器 + J: h* S& d6 Z9 x
受害群：15万