360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
, |1 P* i' y( f2 V9 Q7 S
9 M9 f9 R9 C, C' w6 F$ R  v, }
" x. t" L. I. H) s4 A; f　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 / V+ g5 C+ o' C/ B  r' C
  w7 p! L+ Y1 c1 Y( P
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
# ?& B2 i) U3 t; F, z) E+ v- H6 Y: J) [7 T" K1 E& z0 [5 C# G% Z
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
  G5 I9 H* x) R/ D$ L# W3 J; F6 E" l9 W- M' P- c, g
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
6 P8 Q5 s0 @& P' {/ U0 u! z! n3 X+ I

6 O+ H) |5 f# k3 I0 y【重点木马播报】
8 r* w; ]1 A+ q* S, l4 E$ Z6 }. W5 k, V% H" x0 P
用户群基数3千万
1 |" q( c+ v" D5 F, ?# A6 k: P2 O7 t, V* E- f) U6 S
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 0 q' P- x, w/ @: J  p+ Q& X- R  h
木马类型：盗号木马 3 M8 T( g$ {+ g& Q9 k5 p. q$ S
受害群：541万
# I/ u9 |6 P, V' k
/ s) m3 v/ Z' ^3 r$ R) ~木马名称：Trojan-PSW/Win32.GamesOnline.gx
( E8 T% H) q& K" K5 [0 }6 C9 ]# H* M木马类型：盗号木马 & b# ]6 D. C9 g, s7 N1 q
受害群：95万 ( Q0 y3 S8 f6 P! ^% K& {

8 G: d) @7 B) K* W8 e木马名称：Trojan-PSW/Win32.Nilage.bxf 8 h: K1 ~3 [8 F# j$ F* T
木马类型：盗号木马 + x  F' G+ t" a- O7 n. B
受害群：56万
# C! d) x" D8 [% {# O4 h% ]
1 n1 h8 }% u) p7 h! ]木马名称：Trojan-Downloader/Win32.Agent.hlb ) R3 R6 C* A9 u+ u4 S8 `
木马类型：木马下载器 : s" X& R2 b( H( ]/ a, `) i
受害群：30万
% F0 {: Q- T  j6 p0 k( n6 k8 x- J8 k/ {" |2 K
木马名称：Trojan-PSW/Win32.QQPass.arz
8 S5 f* f: c, O木马类型：盗号木马 6 m7 R/ P& v( l( ^
受害群：28万
# U! y( r0 m/ n3 g. ?+ q7 N" ?9 {
) ^. K) e$ [4 F: O% B5 f' _! }木马名称：Trojan/Win32.OnlineGamesT.ms
% U( E& F9 q- T/ i木马类型：盗号木马   F9 o6 x6 _# ]5 W+ y% T
受害群：20万 7 \* H5 W' i* x7 [

' a+ R9 L& e: S! n& Z3 g! D% s木马名称：Trojan-Downloader/Win32.Small.hmk : k# A3 T7 P! K9 w( _
木马类型：木马下载器
) ]9 p; |8 V" N0 }  S( b6 @3 ^6 X+ s受害群：15万