【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
' e' t5 T2 K, a" f& |& Y4 f
! B5 j  W0 h  Q　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。+ t( D* q( G; f
2 w2 ~) b, J3 g) A1 T$ A8 p% o
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。7 L/ j# P6 y1 p6 {9 S3 [0 [* k: A

2 N" o% Q4 x0 n9 f0 j2 F　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。: A# h1 A% y: |  V8 Q* E# I  D
9 o" R' Q! B5 E# Y4 A0 `- T/ w
　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
2 O8 f0 k9 C; Q2 l: {  i
4 X2 i5 k3 M8 [, R# x
# m- t. {+ S9 T( F7 X% O7 Y3 [1 P$ j
===================下面是重点啦===========================/ ~3 h4 l5 u& N! Z4 O6 C& y
: t7 b& B! H5 i$ v% z% W+ ]
【现象及危害】
5 E) ^' f2 P) B3 f; Z( e) W8 ]. H* T2 V
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题. @, |8 M& g0 s

2 i- U8 H- Q! `替换系统常见进程，让自身被自动执行的机率提高
0 H# u; ]$ r( t1 Z- _) \: F
0 ]* f, q8 a0 x% Z" a% C- p采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失) f* Q4 z# {, H* W3 r

1 e/ c- _9 f5 O( G% P采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态  ~( s3 b7 t( v% b2 f0 [- |

0 E8 [8 C: v+ B8 A
# a; Q0 Y- b" d$ h2 到指定的网站后台下载盗号木马并执行3 p$ V4 y, h8 u/ m$ ^. K& d- ?

, K6 s( G/ Z0 Q# P1 l! ?会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
9 R; J3 \' i, R0 W( B$ x" ]. C& _4 w0 L2 A
3 关闭安全类软件1 J! L* c& C6 m; Q# ~0 ]$ k
4 v2 z0 ?6 y# X; `6 F
如360安全卫士及360系列工具
6 [; A' s5 L1 z' }4 Q3 z. S) V' l

0 I2 J. w, |6 D8 @; ^
* Y& ?3 q' X4 w, H  R7 |* |, }+ A7 V0 s【感染途径】
* J" a9 y+ o$ @' L, F8 _
, n2 N  h: N/ j( A% Q1 网页挂马/ a. M- @+ y* x# i( E/ ?
6 j! U7 k# \& ]3 K
2 第三方软件漏洞! [6 N! x2 l/ H
4 F3 m& Y/ }/ o# K7 M8 C* b
【查杀方法】
* L+ \0 V( |) s* ]4 x% i- E6 k$ b3 w, x; {& ?5 E
1 查杀方法
6 N9 e; M$ }5 k+ p1 d1 g0 S% F6 m' U
( p  t1 |3 M+ H360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常3 e  C# ~1 ~  m9 x6 x% P
/ t$ Y$ E4 O0 ^' @- ?
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复
, v4 |/ d7 G$ T6 e9 l: S
/ Z+ q: ]2 M  m6 w, Z5 j# A! d; a; G2 人工简单检测方式& v9 S! @5 U. N$ h- A1 }  ~

* {" B- T# \# Q; _6 T( [- |1 C安全类软件是否无法开启
! D' w, E8 s  t2 X' a
6 \; M6 g$ S* w5 y7 Z6 C! S检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
0 D% B1 [& Q5 A* L* |
6 W( \8 N- |% n  L$ L* a/ [7 }" {360安全卫士 年底与您一起“打狗”。9 J7 N- `2 D" R. K4 A( N, q' \

' ~* _1 y$ ^7 @8 R. F2 S快来参加“打狗”活动
! W; v/ T; r4 M- J& |3 m
) U/ R4 d, i9 f3 i6 T& A专杀及机器狗免疫工具下载：7 _8 c) l* p1 U1 q3 Q! e

5 {8 j* A/ G* D* z8 mhttp://dl.360safe.com/killer_rodog.exe