|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种 。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
3 I" f6 {+ V, l1 Y
/ v9 O8 s. w) U' q# Y 该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。& P1 b! w) w9 M% X
- v+ L0 r1 j% ]: M( J2 E
“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。
$ F0 O3 [2 A& X! X
, C/ H/ A0 Y+ q& R& b 由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。, M- N0 S: o/ J( y3 G# U7 L% _3 l! f
; L4 q8 |/ X# P Q8 \# ~
专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。: e. m0 N: O7 k4 \
" S2 [7 G9 o+ x' n8 J" m4 \
/ H6 E. ^2 g+ F! v# |
2 D$ u, t* h0 b7 D- U( W, W! p( @" ^' [=================== 下面是重点啦===========================" l9 X$ ~# {6 h8 E9 \3 s7 ^
0 g r* r! o4 l
【现象及危害】
. W! ~" `2 ?( t& S2 R1 N: H% i0 h, T! }/ J3 D$ ^
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
7 j0 J# Y* Z4 x( t+ X8 r
( _9 s5 c: z3 N1 x" v* p替换系统常见进程，让自身被自动执行的机率提高
, }" [) f0 y3 J9 }& a% S1 |2 r) v. n& O
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
9 S1 y" ]- m0 e% z2 {/ I+ y: [ S* I, _
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
2 h4 u U5 G; q; y
3 N( o/ k! m0 o1 d + n' I! u J6 \9 J- S* r
2 到指定的网站后台下载盗号木马并执行0 A5 }5 X r7 r8 A
C" H- D: E. H% W会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
- B+ @- d; \/ b+ b7 y+ s7 k$ y$ s( s# D3 r3 o/ O2 f
3 关闭安全类软件
% T s/ w; E2 v- |8 i2 x" [ S8 C+ ?1 S
如360安全卫士及360系列工具
; ~5 C5 Y# t- p$ t( K0 ?
6 L. H9 W" {3 s0 ~& d
. k6 C& q% b- H: R' J( G0 ^9 ~2 L2 |! A' p# \* d
【感染途径】
' ` W' Q8 C, r% B- n
4 \: ^; ~: R% J5 }8 `1 网页挂马$ ]. P/ l2 d: ^4 l
0 m5 Q$ k" j# L* L9 S: [! o0 I) p2 第三方软件漏洞0 U7 A1 B3 H8 D$ O/ W4 M; S
# ?; [) z C$ M r7 l【查杀方法】
9 l* [5 k l- v5 `; N' S! v. [4 B ]% }% J9 d( {. L1 Z) X* @8 T
1 查杀方法
* q/ g% R2 y& B* t: w Z- u- Z8 L2 N- I. T. H, w2 g5 C& @
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常3 C1 X B9 q5 V
# @7 Q- O7 O' }3 w$ O4 z; F I
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复
4 Y. H2 w; e8 r; ?/ X. y. [1 G% i: N+ y& B6 O: m
2 人工简单检测方式3 h) |# a2 e# \9 _: I
j3 b& n- A/ ~2 X" e S5 l
安全类软件是否无法开启* x" I. x! F; |4 u! }& h5 _7 l
' j2 c# k, F7 B) C- y4 d检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
4 B" m% X8 V6 Y- K" g5 s# o! T4 ^, h) k+ n, T N
360安全卫士 年底与您一起“打狗”。
- A9 @6 I1 R8 g1 [2 [( r9 _9 b/ G2 G& i0 ^9 I
快来参加“打狗”活动* `! l( I6 M2 S0 E
, {, n$ ~! w" \! O+ J* |% ?
专杀及机器狗免疫工具下载：8 f- ~7 o2 v }: W" ^# v
( w7 A# J; N0 Q9 A( G* J4 Z1 P+ J+ Z# d
http://dl.360safe.com/killer_rodog.exe |
|
发表于 2008-1-25 17:05
| 