两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。 " _8 W% I. b9 w8 M, [4 ]: S 2 G8 l M4 l$ P 该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。& ?( n$ I) Z/ |/ H5 y$ O
9 f* }4 b8 M: U3 u% f7 \' A “机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。 , k. h2 j+ T$ \! u. @) ?1 o/ ^! e/ p4 L4 l+ y7 ~
由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。! e" f( q, v. r8 d6 M
( [- _6 ~+ ]- I 专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。2 l9 T; z5 G) R! Q6 t& @9 t
6 `( V. X8 a/ R7 y+ ? - Z3 x1 `1 e7 M b5 D, G. T- ?# N5 F3 O ?4 I
===================下面是重点啦=========================== E' A3 S5 |! F9 k 7 c$ e$ e' c; x, {【现象及危害】 , {( R4 z' h1 s8 A& p3 W- g+ B! z, E; o( E4 i& l- U( e* I | 1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题 ' i) s7 V [7 [# U6 T/ I* {8 z2 b! W5 ~( C
替换系统常见进程，让自身被自动执行的机率提高 ' ~* J7 E q$ k* f# J0 E 9 x5 [( i2 A/ R2 f0 o2 G采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失: Y1 q0 v8 M" b
1 d6 L: N4 K1 q+ i) l; r5 B
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态8 |' v) q; F& _+ u
# _& m; p4 g# z$ n . L2 B! Y7 A- Z" e3 B+ S 2 到指定的网站后台下载盗号木马并执行 8 ~ E" e( Y( ~- n8 N" S3 W _+ _# |0 H( s! @
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马* E, [$ @6 e' o5 F
0 k2 I g0 C1 } 3 关闭安全类软件 ) k- A8 D! i4 L1 @' k1 H : v9 C; Q( i* l9 I' d+ ?2 T' l如360安全卫士及360系列工具$ E4 @( D) y- g5 W3 P& g, m
0 c" r& W n9 n) v0 J3 e! Q; n9 j- c
) g+ J: G/ H2 q/ S7 c
. {7 p' G& M3 v2 @' Z【感染途径】" @9 f# Y* s8 e# z
0 C8 L1 V3 D1 g: g
1 网页挂马 4 _6 n4 T' M8 x, f1 `5 i3 g; ~! D. P; x h* X& m7 U
2 第三方软件漏洞 & K0 r7 p9 x: d Z- B: K' v, j& r; Q! r
【查杀方法】8 a8 Z" `. I0 `$ }6 n
2 M7 l! j7 R$ ]9 P$ b" E1 查杀方法 6 h5 T2 e- k- U: K6 x% E2 \7 |" U( h/ R3 ]# _1 l! W
360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常 : M; ~. a1 B* i5 W0 Y1 N$ q9 C: z O( f- K9 K L0 Y% p
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复. s. S, y9 T8 y1 {: B2 s, Y
/ J( w) c% N6 ]4 M% x/ k7 n+ t$ D2 人工简单检测方式 $ d, v5 X9 j( W9 z; P2 _- r! J8 v* ^; r: M* e
安全类软件是否无法开启 , r; L7 y6 l8 b" ]5 y0 n# ^8 d5 }; y, s& H L/ h+ @" L f6 i/ F
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒 9 o+ |' Y. w1 ? 4 B4 {( Y& m3 R360安全卫士 年底与您一起“打狗”。, V9 F5 `2 p! z, Y- [# K
) R6 {$ |2 ~5 v3 v! S3 P$ b* Y
快来参加“打狗”活动% K' C% z% {3 k/ x# f
。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
下面是重点啦
. L2 B! Y7 A- Z" e3 B+ S