360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 , Q" V% u/ L* }6 Y2 p' F/ W, K# D
3 ?2 |& @; N; L4 n/ }* w

' R  {+ E9 ^2 H$ S, R8 O6 l　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
) n% K* M4 E' n- o: l4 \
" M6 m, |- R0 c( [% Q' P8 U　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 6 z- l* I5 N# ]( G5 W5 S

* h; E1 n9 y- |1 `这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 0 \) R$ W& S8 a# F$ s; t
% ~: m* F" ]8 u! S; `
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
6 }' x* I& T' Y. f
2 ?4 t/ L, e& N/ q& f3 m" g" ]- q$ x
$ d$ Q: z7 s6 F8 A% c/ |【重点木马播报】
8 K" @/ _# Z! Z% O/ r6 A8 x) s. ?4 W! {
用户群基数3千万 & p$ ?( N5 z" `4 Q

, N+ s( h( \: @3 b( M木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
. A! }4 `* n5 p* j/ U0 w木马类型：盗号木马 / z& m/ P: T- e& ]" |- n
受害群：541万 - B& T$ D$ P( ]. v; R3 d9 ~) q

7 [2 i- l0 m% N. y木马名称：Trojan-PSW/Win32.GamesOnline.gx & i0 A/ F" @$ m; r  i" s+ \6 P
木马类型：盗号木马
  x0 `+ p4 ~. m- C; k( {受害群：95万 ! w3 ~4 x% e) v- j; j; g$ G6 u

1 u1 B' ^/ t9 _( P0 K木马名称：Trojan-PSW/Win32.Nilage.bxf 2 s5 }( W1 H3 n" L
木马类型：盗号木马
: J* m* G% K8 b受害群：56万 , U: F3 X" w1 W6 e9 N
2 w4 ~# v$ D, e+ h5 R- m5 c2 E' Q
木马名称：Trojan-Downloader/Win32.Agent.hlb 7 Q9 U8 M4 e# t1 G' R/ |
木马类型：木马下载器 - q/ J. w- w4 o1 t
受害群：30万
% w: @$ s. X. ~/ a$ ^! i% i0 t
  h* w5 e  A8 h9 ~- D+ @/ H( q+ t木马名称：Trojan-PSW/Win32.QQPass.arz ; P0 X, ^. W3 p  p) v
木马类型：盗号木马 * j. V4 w# v8 B4 W
受害群：28万
7 x& c" m7 }% f) C
  ~5 U# A0 D/ _: H+ a+ U4 A, l0 y$ W木马名称：Trojan/Win32.OnlineGamesT.ms 8 f& ^5 J! e/ N
木马类型：盗号木马
! ]* z# f& e0 G' |( T- S受害群：20万 + N1 m  _: F0 B2 [9 j/ ?, F* D

2 n: Q" l( o3 `木马名称：Trojan-Downloader/Win32.Small.hmk
1 d& M5 W0 t1 U6 P8 E! K木马类型：木马下载器
8 C* k9 ^+ ]4 S3 [0 D0 A受害群：15万