360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
( K: U- F9 J# Z( k" I2 ^! ?$ L- C
4 C1 b$ @! c/ d. R
  ]: P7 K$ D- o, f1 l4 C+ V　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 " L: O( F9 P& m

' D: g- ~- Y* R1 d. b% Y1 V　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 9 h. H0 A8 ^& c; v) Z2 X
; u/ n: S( F0 u) x& y
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 3 x& N, f' C. L$ M  V* o# u

! s5 ^: Q9 e9 F3 U　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 " `. K) ]  |! B' I  u
: @2 ^8 X+ B/ v. K0 n& S* _: q8 h

/ y5 D- r" x, a% Y* \( ^【重点木马播报】 $ L% L  I3 e! r5 U4 u5 s, T

- z$ ~% E4 V6 ]" P! [用户群基数3千万
9 A" G( D$ n# s" z. m
3 N9 E- k4 P, d: \1 V% ~木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
  S. u" _4 o/ |- P8 K木马类型：盗号木马
4 u: l8 F: ]0 w5 T' z& M8 f& f) I受害群：541万
; V/ |) t+ x8 ?1 ]. b( I
* _* J* N0 w, E7 r: k+ ^2 v# O木马名称：Trojan-PSW/Win32.GamesOnline.gx
7 j- `: J" N2 t$ M  g木马类型：盗号木马 , X0 i( }+ J! p  j
受害群：95万 0 T& ?$ V  }2 S# Q  t' r# I8 v  P, Q

. s" M# k) J$ z' g; W木马名称：Trojan-PSW/Win32.Nilage.bxf   N+ t# k4 Q; }
木马类型：盗号木马
9 A  L2 H8 `9 M( n% X" V% C受害群：56万
8 u2 H  x# G) q! i5 ^5 U7 p  i. |$ [, k9 n
木马名称：Trojan-Downloader/Win32.Agent.hlb
, z1 _, E$ n# M4 R  ?木马类型：木马下载器
2 s1 p7 \6 t( z! ^1 P( B! s受害群：30万
, _! a  F/ t% I8 z) L; v# _7 v, r' d- F  S) c/ k" K9 ]
木马名称：Trojan-PSW/Win32.QQPass.arz ) b7 {: q/ `& E- P; K
木马类型：盗号木马
4 b7 N8 F, t/ D: C1 J  X7 @$ e受害群：28万 ( V1 P% g0 }8 k( v1 `2 W- m
/ z  Q& o' h9 C* S2 l
木马名称：Trojan/Win32.OnlineGamesT.ms 3 C7 [( a/ S2 I6 [' n; j
木马类型：盗号木马
8 p$ \1 D; T1 e7 i$ [受害群：20万 ( n$ @9 J) E1 ]0 w! v
* \1 U( o6 l' d4 i
木马名称：Trojan-Downloader/Win32.Small.hmk ( j/ |  S: ~- |3 i& y
木马类型：木马下载器 : R& R- p9 n: J
受害群：15万