|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种 。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。8 I1 v8 p6 g' X" { k' M& a0 Z% s
' a J- F# w& M0 a. p# o. M
该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
! N# q2 j0 d5 b5 [! G
6 Z; Y0 a8 J! t2 U “机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。8 q, o1 B. j" r% @8 x8 G
2 R" k9 R8 a0 b2 T
由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
0 r* s, e! M/ U5 e* {% X( M( d9 }8 [: w( `1 h! [& U
专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
2 q( w9 }7 }3 H$ T
4 s5 I8 g8 B& I/ G1 g' }- M
7 w' r& G) S; m: u; z! f( `
$ l' a2 [9 F2 O/ S9 V0 j2 O=================== 下面是重点啦===========================
5 ~, U0 v8 Q% D3 J' b/ U/ r) c0 G1 P
【现象及危害】
, i# \0 @8 q1 G" _# L$ d! [& r+ V8 a/ e9 ?1 ~3 O
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
. }( N* e; n1 g3 t% F, c! ^ n$ {
' t# E' J- T4 | R. \2 P替换系统常见进程，让自身被自动执行的机率提高4 l& K# K& J4 P3 `
$ K, [7 z' G7 l! _" |* |1 J& I
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
' T! T6 f, j# u ^2 y- \. w3 ^& ~- w! d7 Y
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态1 D& H% i2 X; b7 m. V% B% }
! R4 m; [4 f) S# n; \
/ C" B& W$ ?. m- h0 a2 到指定的网站后台下载盗号木马并执行
2 M# z/ c& n& M4 U w! b
) k0 w# ?$ t7 n; X& N, U会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
( ], ~/ a6 g: L: j# o& O
: }3 c: |, z. k+ B3 关闭安全类软件6 [; B3 ?) y# P# s b" N
4 ]: F, P' u. R0 W( {
如360安全卫士及360系列工具7 I* y: ~! @5 \ x
* q; A/ X; z! L4 @
8 I7 f5 _+ B3 e! |7 f, O+ X# H/ p# b# V
【感染途径】
$ I/ B/ ~4 U! C6 y$ }" A+ _3 V# L) r
$ `2 c$ ]9 r' K! F- Y1 网页挂马! o% e0 s, E% m5 n- z, @
0 f* D" L; r0 F* r3 J% c
2 第三方软件漏洞
9 R$ t; }" F9 T3 |
2 k( Q" m3 u' T4 D【查杀方法】
! l8 ^$ G/ V9 D7 O$ |
& q6 n8 M# B2 ]. |5 ^9 W6 e2 ^1 查杀方法6 R/ L5 T0 _& U7 s: i3 c
: w6 f' D# ]8 X! x$ z+ \8 S
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
+ p( t" T) }/ {" F" g, \- v
( A, R! g. J6 X8 J+ V; {9 Q如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复! H, a e# T5 I. g3 J4 i
7 n4 E- N. a( Y6 O7 \3 C- ~
2 人工简单检测方式
8 v. s; ?. T' ~) M; h/ c6 Q U7 A; g3 C8 O% m: ^, z
安全类软件是否无法开启& K9 w! z7 r* z. ?9 B. z3 b
+ H% y0 I7 D1 W/ [* s检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
0 H8 n: a# Z( a+ g
) ]& W0 v) h5 a" k3 g0 [) }9 B360安全卫士 年底与您一起“打狗”。
$ c8 a9 j& e; ]/ k$ k* z7 A$ C: W, N7 [9 e M+ ^+ V$ J4 ?
快来参加“打狗”活动
( \9 B5 g4 g8 W2 m4 m. H/ {; [' Z+ g3 q0 F0 r0 U; U5 C- f- N
专杀及机器狗免疫工具下载：* c9 a& g0 j4 ~! r% c
) I3 c; K. B9 G; v3 x. t" {2 V( Hhttp://dl.360safe.com/killer_rodog.exe |
|
发表于 2008-1-25 17:05
| 