360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
5 [2 {" r8 w3 U/ r- K9 x4 w# W; E+ O8 w% i$ a& k0 I( C" M

4 O0 @" D, i1 }　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
& U% O$ }1 R, U0 A2 M( W) {
. p7 _* }" m0 Z! {  S$ |0 B　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
4 J0 j0 a' Q# w" R
- N4 v( C$ Q6 e$ v这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。 9 Z& m; K1 h2 e# {, V

8 G/ ^( X# ]- |) O" d& \. c8 ~. j　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
: c8 D: L7 E6 @- z6 J/ G3 p  \/ g- q# j$ d: |% h# L4 j$ {9 W& n* ~

/ P! J  h# L& }3 b  R# V【重点木马播报】 0 ]8 d+ ~6 J3 p$ m6 @. c# g7 S, Y7 b

* O, C* o/ D. j7 k" M用户群基数3千万
8 j. |7 C% {( {3 u9 I6 o1 W- c1 c& I$ c, U
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 * e7 N; g9 i7 N/ Z9 m& }; S& h
木马类型：盗号木马 ) e; o4 `7 @* U$ a
受害群：541万
- g6 p/ e3 Z. a, h: z' S+ X5 N" Y. h% X0 n' Y
木马名称：Trojan-PSW/Win32.GamesOnline.gx
/ W) o" S! J. H" Q木马类型：盗号木马
" r# Y2 ?& n! `4 d1 D5 Z受害群：95万
6 j; q6 B0 Q' v* m5 s, L: o6 U! ~+ a- W# J6 K# T- r* i
木马名称：Trojan-PSW/Win32.Nilage.bxf
+ |; Z, j! e  X) O7 }木马类型：盗号木马
' u# K6 T7 u4 _& }, V受害群：56万
/ T' d5 j8 {' ?
$ X, P/ k) \+ D  M. O0 H木马名称：Trojan-Downloader/Win32.Agent.hlb 3 \; F) D4 c6 ~9 ~. U
木马类型：木马下载器
% }& U  e2 m3 `0 I受害群：30万 & W$ @4 }0 h# b2 ~: f

% H8 U* |/ K9 |  M0 s+ ]木马名称：Trojan-PSW/Win32.QQPass.arz * q, ?: ^8 x9 A9 D. Z* ]
木马类型：盗号木马
$ f4 j8 D/ F+ a& P8 L3 P; c- k受害群：28万
' V8 _( @: Z" i8 ~
% i2 f. _0 B- A3 L9 F木马名称：Trojan/Win32.OnlineGamesT.ms 1 w0 q; |& a# D' }
木马类型：盗号木马 : ]7 X5 J) j, y6 G+ s( U
受害群：20万 + U3 o0 G# {: V

" v$ u% u4 a) c木马名称：Trojan-Downloader/Win32.Small.hmk
4 r+ M" V6 k5 [木马类型：木马下载器
1 R) E- z5 _" ?' J; _9 }: q: X受害群：15万