360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 . u( {: j- j; O( F, g( D# q2 ^
- Y$ K( ^& _. H  }

( i" d; p7 L  B; Z　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 ' ]1 ?# m. i2 x7 x8 Y7 O

* l( X1 ?+ s4 a　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 " ?$ p" O  W. r7 V' F% k
! t0 l2 j+ l4 I5 W0 ^  o3 I
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
1 C* o% X/ m, p8 h% @* C( q* r: r% U5 A7 [" u( o7 ?( E/ y, r
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 4 L  A! I) i2 ]& Z" P" m

- D4 _% M) X  ~  p: K
$ P/ v* o/ P" r4 ]【重点木马播报】 ( p3 j9 f" K, R/ {: s9 Q% J
* C4 n) {5 l0 D7 I! l) M
用户群基数3千万 * G9 y9 S) u# r7 m  [

- `: `' q( z8 k7 u' r木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 : S8 H. D+ e. k3 v' |3 c
木马类型：盗号木马
% A! u' v2 _; E0 [& \" ~受害群：541万
1 }. ]. x% ~. o& z9 i& v$ z8 _- ~8 g9 ~  m1 u- U$ m
木马名称：Trojan-PSW/Win32.GamesOnline.gx 9 o* F8 n6 I3 [9 Q  ]3 \
木马类型：盗号木马 $ r* c: {& g/ m+ ?* U# W/ ?5 L
受害群：95万 & j! a9 X* k7 x# T1 C  [7 t/ ~
7 ~, v0 x' R. [" i& T# ^: O: ^- t
木马名称：Trojan-PSW/Win32.Nilage.bxf . O, i9 `+ T$ W  T, [1 c
木马类型：盗号木马 ' s8 |' F% `/ C8 A. T" W
受害群：56万 # L- H8 A% M, S

. E6 u9 m& ?' y. D" K木马名称：Trojan-Downloader/Win32.Agent.hlb
* M+ x5 [. m- W! n+ x+ u6 J木马类型：木马下载器 0 z7 d6 G/ Q) y# K: V* i1 z
受害群：30万
2 N* s2 J; }; t) _4 v! _) x* q; G9 G4 E: {' E5 ~2 F
木马名称：Trojan-PSW/Win32.QQPass.arz $ x9 p; I) B9 w; ?2 f
木马类型：盗号木马
1 p$ d8 B" B) P- l5 g受害群：28万
1 Q  v& p1 R3 W$ R
- E' O; P6 M: d* G' q木马名称：Trojan/Win32.OnlineGamesT.ms
+ L3 [4 |7 k4 ]. W$ \) p8 p0 I! a木马类型：盗号木马
, E2 D+ P0 d. |, h受害群：20万 ! D+ L1 ?, o$ ?3 P8 q: ]9 b0 i
% V2 x% e; O9 Y# c
木马名称：Trojan-Downloader/Win32.Small.hmk
  [0 u- s1 l! S% g+ a, i木马类型：木马下载器
0 ?! Z3 t1 i1 V6 A7 P/ Z受害群：15万