【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
1 @& H- Z: B% w5 Y( i  \# n- v" k2 n5 R
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。+ p+ b# E6 O. X4 n

4 n( J1 y% Q6 {7 R　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。8 V, i# ~" L/ s8 L0 w  k' v

6 `% q' W6 _% z! B7 J+ B: X　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
' w6 u& }- ?3 C2 t0 c
4 Y- \' r# K) X. D# j0 F" V　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
- X; B; q2 Q- S  U% A' R3 O9 P/ @( Z

! e, w$ o( T# M% X9 f; [* S) M& I+ o9 |8 H. G
===================下面是重点啦===========================
) Y7 a  t7 t/ ]4 f3 T& s  u3 r7 _+ O" k  m
【现象及危害】
* h3 ^& O7 F6 H! j. O+ B, d" [
! @! r+ |* X( Z) T' }' e) S1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
8 q& y6 M3 }. ^- L
' f7 w. i2 G2 B. S3 O替换系统常见进程，让自身被自动执行的机率提高
; E9 D$ J  k6 {
% K" ?& k) A! b8 \9 F采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
' Q% j3 \/ K$ @9 E
9 |7 y( f1 t1 D/ M采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
4 q( ~( u8 W) }4 L2 o" E
' @& V" \1 X5 Z' o6 |' b7 i3 a/ S. l7 h5 p1 c; \0 Q
2 到指定的网站后台下载盗号木马并执行
1 |& T9 E& h& H1 u
) g; p: z8 o% q1 w会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
; F# t7 v7 p' V+ m4 u( s3 K7 Z! F! [5 k5 e) ~* o
3 关闭安全类软件
" b( l/ c6 ]8 p* Z+ V1 T& r& H* v2 @; S8 S5 r$ Q6 _
如360安全卫士及360系列工具3 y5 a. [" z' j' B2 ]( u: P
/ b' K+ w; o/ L! N2 }
4 _* L* R6 j- D

- g$ d- a- W7 ?" ^【感染途径】
/ J/ g! l& e7 v8 {; N8 M; H+ O( J/ ]/ R
1 网页挂马
7 A  J/ H* z' v' R% O2 v7 E
: K4 R) h5 ?8 K2 H( Q2 第三方软件漏洞8 J9 E4 S* }3 C

4 W& q  d8 `) @【查杀方法】
: h" S  d6 k$ k. e' t- U( R4 X8 Q. W  v
1 查杀方法
9 }* U9 \; m$ x  v5 D3 U0 `
( W9 }" H$ \1 G( u& E6 F- e  q360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常, T; C  ]# v8 l# t7 X8 |

; J0 H% x' H5 l- M$ u2 l如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复  y( |) H, v1 v! j: H% b! T- [; z
' _  M' c% t' {" N
2 人工简单检测方式- R' H3 ~# ?2 A1 y' |

5 K- Z2 a, V* z( n9 ?+ z' g安全类软件是否无法开启; `3 Q& C, L& v6 W' G* Q3 o
4 G+ O# {* Y/ M8 ]
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒9 w1 S! R! L1 j  d6 a" X
# k& @# k9 J( o! x: ?  h: D
360安全卫士 年底与您一起“打狗”。
# q1 z) ~9 j3 ^3 i+ B' W0 |) N0 I" u' |1 A, j% o! x
快来参加“打狗”活动
! F* Q" C. B% Z, M3 x( J8 X- x. y/ {8 o/ h
专杀及机器狗免疫工具下载：
. d* M( }+ N# z9 F9 R# s# P
0 W' _3 Y& b( ^6 p# q) Shttp://dl.360safe.com/killer_rodog.exe