【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
" l" Q" D' Q+ o- w- K) V5 N# n7 X/ L' A1 j' Z
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
* S' `" c4 h6 J1 s! w$ c1 P1 t" o( [/ e/ s9 m
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。
$ e1 m: _' w$ Z8 i) W  T6 ]6 Y" r( G6 W* l2 ~$ g3 |  f
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。, h- M/ ]% D5 |0 R" E7 s. Z
0 j2 ]$ D. d, ^: c9 L" c2 ?  `
　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
! c- v$ P) `% g
/ U0 {7 X' r) w$ R$ J; P - O8 O  u/ |( I) e+ \' m' p

+ B5 O! C* m# m0 y  F' x) d, O; b' b% i===================下面是重点啦===========================
8 m; e2 W) H; v3 _
% r2 I: G4 H- E' P【现象及危害】
  i' p9 ]8 @# M+ v' s$ U+ J; D: f# \' m/ @& Q$ t
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题2 K" s( G4 |9 u' _, o- ~/ m! U- Z
& k* A' V4 ^* ^0 x6 R6 W
替换系统常见进程，让自身被自动执行的机率提高5 E5 x5 ]3 P; J* \( S2 c6 D
( U: o; g% }7 ~$ ~: `, X
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
. x, @! J, `/ L
- K. ]1 h; @; w' R7 x, Q% ?采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态" `6 o* v9 ~+ Q

7 q5 b) ^6 F3 }' ^8 u$ ^0 b! o2 F) n" ]0 R* ^& p9 [/ y
2 到指定的网站后台下载盗号木马并执行, Y7 u5 n: s( y4 q5 J
# O6 f0 Q) a, Q; Z2 L" V; J
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马8 I+ _$ \( F  x% O4 ~+ ?

; z4 s% h9 V5 V) V! \5 o( N3 L7 E3 关闭安全类软件
9 m# Z' G" J! b) H* Z
/ D) L% C  l+ D) v( g如360安全卫士及360系列工具+ m2 n" M$ l0 Y' d1 ?

& ?8 D6 f+ p% p7 P$ j
. F5 B& }$ n( s0 Q0 Y, Y# S% N- D# K% Q6 L6 F0 m
【感染途径】
- w7 x% f- f2 ]5 e% w! {  |2 d+ A7 e9 O! Q! Z) z9 H" K4 |/ j" v' U) K4 a
1 网页挂马5 s. l6 p/ u" p" z+ U' ?

9 S3 S- ~& }& ^2 第三方软件漏洞
- O, T3 s. L7 x& Q* [
1 K7 I; V) M$ b+ V【查杀方法】% \- b! t8 B4 G: s1 \6 \) U6 b. f
; ~* L$ f6 M+ [% p9 `8 y! x
1 查杀方法1 I5 I5 u' L; k3 G3 }* s
. a7 ~9 C  `1 O( l+ S% J4 @, T
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常8 L9 i; X# W+ ~% ]* d) z- o
! L: e  O4 Z! B1 f) u9 F
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复& ]. S  i: v3 D; p: _
9 {4 W. `$ q) Q3 n. d: I, ^
2 人工简单检测方式
: g+ B: S8 S* f. g( o; @! R! Q5 T' j3 L
安全类软件是否无法开启
: m6 Y  \% A7 e! J  Q# ?! R1 l& I* O% G# p: `/ s
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
% B" g$ ^+ D( ]' p( k6 G; r: z& r4 d
360安全卫士 年底与您一起“打狗”。
; o- k% }& ?- f: u7 c% [+ b4 U4 n& l# t" N$ ?$ j1 e
快来参加“打狗”活动
' t. t& R/ L# V* w3 e1 |6 s  G# L, j
专杀及机器狗免疫工具下载：( h, N0 l" ?$ R( A! d

9 b& ^$ I1 n& _' p( w7 \- \1 C# Q3 lhttp://dl.360safe.com/killer_rodog.exe