360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
5 `! y0 I# e) v4 v/ F9 C
6 y4 Y! o! F7 X% w+ A, D8 w- [8 v6 u% s2 O0 M8 ?  f9 {
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
0 e, l5 S* f0 n5 E& t5 {
' T, S' M& l# F7 d# z　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 9 `3 t5 T0 K  b- p1 f

: r, V/ r8 E7 ]% }+ U, k/ F% I这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 % }3 l1 Z0 ]4 ~) J

2 B% g! o  H# V" t9 P/ N　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
  D$ z1 \1 [; H9 L$ [* D
1 Y' _5 Z( u; ]! U8 Z4 r8 ?& i# Z: D* b5 R0 H
【重点木马播报】
3 R7 j7 K, w3 U9 [% b+ [/ k( \
: d4 b% E9 Z' a用户群基数3千万
6 V& m1 P# n. q8 j7 Q6 U. `! o" I
' n+ F/ R4 o, H3 p' _/ E7 }! Q木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
  k% ~  l, Y. m: Z. A6 y木马类型：盗号木马
" M: }! N, c2 [, y* _* t! Q. a受害群：541万 : m& I3 Z/ k& T7 t( J
. L! U: W9 h' J; F  U* p6 I' f1 |
木马名称：Trojan-PSW/Win32.GamesOnline.gx
' t. P' e, J% k1 T, T8 i, \木马类型：盗号木马
  z+ J- K9 ?0 N6 v& R受害群：95万 3 a1 A  b+ K' @' m5 ]+ {
9 j. n! P2 n: `( S- H3 @
木马名称：Trojan-PSW/Win32.Nilage.bxf
2 p" O: A3 P' o! X$ G0 E, j木马类型：盗号木马
8 o% {, o0 A2 ~+ O受害群：56万 ( F4 r4 _9 ~+ q5 E

# q0 q. t5 {/ l+ T7 h% M木马名称：Trojan-Downloader/Win32.Agent.hlb # V6 k' Z, l' D; l: y! l
木马类型：木马下载器 4 L. w/ i! w$ e. @) h
受害群：30万
% f+ Q7 J0 z& A/ N+ q! f) z( ]5 q+ s. j# a
木马名称：Trojan-PSW/Win32.QQPass.arz - j/ @8 t: k& I8 o$ d5 {
木马类型：盗号木马 # e& N# ^4 r4 j4 p! j# x& Y6 E
受害群：28万
* E% R" S% }  a2 L) F5 U( S
# d# }9 \' j+ v0 I木马名称：Trojan/Win32.OnlineGamesT.ms - U7 _' `2 p& g9 n; y9 H1 a
木马类型：盗号木马
9 {  }& O- I$ h1 E受害群：20万 . }9 }  M2 V  E! ]2 R$ K1 C: V. [

$ W7 f* u: c; Z% i. L木马名称：Trojan-Downloader/Win32.Small.hmk ! w8 K0 Q7 R8 U* i5 m; W  I, h) T
木马类型：木马下载器 9 c7 N( Q, U' l3 K7 W
受害群：15万