360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 $ ~3 |9 |/ X1 v$ U
1 C) f# K$ X6 j! @# m0 l% K
7 T7 o  I+ X% Q, r0 n$ s3 }8 x
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
, p; s1 n# ]5 G
3 ?6 o6 C! r( Z! L- O' a( S　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
! e! p1 j! G. M2 L- w! O; E# e3 m1 ^# e
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
! g: |$ y; O! [- x- j, J# z9 q, B* c9 L4 ]5 z( C
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
* l7 X0 C5 ?' C" }0 |' x% \, J( ^2 U8 Y0 k; u( {6 i

3 n( m/ x6 _5 S! u+ I+ T) `2 f【重点木马播报】 1 l$ x& r* x: ]- l4 p+ [
; b8 o% J- }9 S
用户群基数3千万 , E; L& m- ?0 A* ]3 t2 ^
; ~8 n, F: F! k" s
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
+ e- G- O# ~" R; g' v, q7 _- m木马类型：盗号木马
/ c# T0 k% N7 I# l: U0 B% n受害群：541万 " y+ b6 ~8 Z1 R

) U6 d, H  s- e8 r8 c木马名称：Trojan-PSW/Win32.GamesOnline.gx 6 b* i) F6 q4 |5 J4 _0 Z
木马类型：盗号木马 * e  o" f' `- j( l( }
受害群：95万
9 M/ i$ |( E' K' Q6 d
4 r; e8 O/ u0 Q5 C7 c/ l5 c* a木马名称：Trojan-PSW/Win32.Nilage.bxf
. l) i" W% S/ f5 [" s木马类型：盗号木马
: P- G; V" |/ _4 ^# o5 L' `0 P% {受害群：56万
( d1 Y) i# j4 e! k
5 X& K: z1 r, k8 @木马名称：Trojan-Downloader/Win32.Agent.hlb
& ~' T) G' V7 `, I# f$ Z木马类型：木马下载器
0 ?0 Q& e* C4 {3 u$ O6 V: K受害群：30万
$ w1 C6 R, g' g! O
5 M/ @5 Y; k: g5 m木马名称：Trojan-PSW/Win32.QQPass.arz ' C8 ~/ f9 G: y4 K; t
木马类型：盗号木马 8 L* @& u- D! Q* V9 N
受害群：28万 / W) _. T2 s  f" v
& C0 i8 b8 Z$ e9 h& u, Z* Y
木马名称：Trojan/Win32.OnlineGamesT.ms 7 G( y# {6 p5 B0 D! `! b& ]$ w
木马类型：盗号木马 ) M& X$ {- G0 S0 s2 A
受害群：20万
8 I: r- x+ s' C9 k' Z& }& `/ f* e# M: h# m' T/ C& p
木马名称：Trojan-Downloader/Win32.Small.hmk 0 r) I& |/ o0 e/ ?8 Q& K
木马类型：木马下载器
2 l- E$ d: p, r# K# z* ^受害群：15万