|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种 。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
2 B& N) k( m1 X7 I0 m8 K4 A- E2 P
7 B9 ^, E) N) v9 i8 R; w# X 该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。( w& Z( I2 m+ ?& Y2 @1 X4 ?9 B2 N
% t/ S# t# e0 L$ c e! s" b “机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。; ?. v8 Q' M' t) d. Y1 e! O
: H1 [& m: c) F) S
由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
& J* v. q0 O( y3 b* I, C* {
, K5 w3 f j4 _9 O7 x W. G 专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
8 M, Y1 I/ H0 Q3 s7 h3 _- T+ @( K6 \# F% C4 k
 ) s/ m8 o; u. }
% H2 `: p4 Z3 ?1 X) I; |/ g! o
=================== 下面是重点啦===========================
5 s% S& ?' { d$ k
& D" C2 ~7 r* q. @; ~0 l【现象及危害】9 y5 |% J5 x- [2 d9 f! m/ @
9 Y3 t Z7 F$ B1 m. v |- w1 h( Q
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题/ B! Y& f% M% _: t
3 y+ m; ^8 I- p; o& z
替换系统常见进程，让自身被自动执行的机率提高8 s) ~4 X6 l8 [( k
, N4 F! s' ` L$ M; ?' _ H$ x K
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
* i s3 r3 h- |
1 H) f6 A9 a S8 Y p$ l采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
8 a+ T9 ?, Q1 Y+ i
# l; u7 U+ l* k1 X" Z 5 m x7 y0 \/ L, [
2 到指定的网站后台下载盗号木马并执行
! h1 [$ J. T4 S! J. |. D; h' k# ?0 s4 a
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
# Y$ n: j2 C; h
8 i3 H5 v; h% e" Y- M0 \ i3 关闭安全类软件. J8 p. _( n* S! I6 h
* l. D8 n0 P* {6 t3 e6 @4 l0 X
如360安全卫士及360系列工具
8 B/ D6 W o+ e
) l- |3 [! H7 Y l6 m& x1 r. W) M( L1 U9 M2 T. o, o N
* j7 v$ _- l1 G' |
【感染途径】/ D5 _) A; m. F2 q' v. o/ t
) {/ m& _3 q) V% i1 网页挂马
# C5 m8 T) n( y" f" L+ _: t
, A" @! _. O$ J9 |2 第三方软件漏洞* b6 b K; O! m7 `
( ?+ N5 ]7 U* p$ n H
【查杀方法】
% U% c. `7 Y+ {4 Z7 L* o* K
* n6 ^- Y$ `6 ^7 o" O" `1 P1 查杀方法8 s( k) ^/ d- k
1 j$ n5 _4 J, V
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常1 h% a' D$ O$ w- F3 X
. E* S9 [7 S+ {/ J a如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复0 h3 P' t! K) b, s9 D) o4 I- k) r
6 ^1 |0 W# N, n' k _' s# _
2 人工简单检测方式; f$ }" Q {7 y0 [- J% R
+ P* a$ V" D; P0 X
安全类软件是否无法开启* A; M, n. U) Q# m. Q" v0 S& j
) R; ~* s- ~1 d检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒, b4 u5 U2 F" ~" h; u' l
% C v2 F+ N0 q2 ~2 v- B
360安全卫士 年底与您一起“打狗”。5 l; m6 S/ J, H# v# x, i j
& x: ^( c2 b5 A0 u I" ]/ ?快来参加“打狗”活动
" Y8 @) a3 j7 b5 V! u$ R/ o0 Z
Z$ m" L. L: o3 f/ q; D% e5 ]专杀及机器狗免疫工具下载：# J" a2 o+ a5 u: h. d
( V0 c: m1 c5 m9 Q6 K/ D
http://dl.360safe.com/killer_rodog.exe |
|
发表于 2008-1-25 17:05
| 