返回列表 发帖

360安全卫士01.24第四周木马播报

  360安全中心发布: 本周,截获“拼音倒写”木马病毒,该木马为网游盗号木马,并能干扰安全软件的运行,请用户在发现安全软件(包括各种杀毒软件、360安全卫士等)有异常不能正常运行时,及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe),避免造成损失。
7 o; ^4 [, M2 Y; s
4 K5 c# D1 S0 t$ c
& R( a( o2 Q: }+ t' I  “拼音倒写”木马通过各种木马下载器进行传播,其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后,首先干扰各种杀毒安全软件的正常运行,使用户电脑处于无安全防范状态。 ' i$ s5 B" I, Z6 J
9 _0 y1 h- n  `) e* V
  然后,在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现,这些文件名倒过来看其实就是zhengtu.dll(征途)、moshou.dll(魔兽)等,这就是分别针对于各款网游的木马盗号程序,几乎覆盖了所有流行的网游,可以迅速盗取用户的网游帐号密码。
) [9 I: Q2 y( K6 i- \: D, I
7 ^& Z6 T0 W/ ?这种木马通过“木马下载器”的方式进行传播,一款木马下载器往往可以搭载数十款木马程序进行传播扩散,数量和速度都非常惊人。360安全专家介绍到,如果把木马看做成“寄生虫”的话,木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀,并修补相关系统漏洞。
$ ?  o7 p, L9 z: k; m/ [1 m* P3 Y. d
  360安全中心提醒,用户要养成良好的安全防护习惯,最好以“杀毒软件+360安全卫士”的组合构建安全系统,并保持系统漏洞的更新修复。
, Q9 x" ^( z' Q2 }" X+ V9 t! Z. z# Z0 e, F) {# e, X
. f. v! l& ?1 \: M( a
【重点木马播报】 % a& _4 l4 s; x+ Y4 U0 T
9 P  L. b+ L8 e6 U. A8 F& ^2 e
用户群基数3千万
8 o6 k9 n1 {0 }: m0 Z3 d- D- I/ }& j( L$ V2 Y
木马名称:Trojan-PSW/Win32.OnLineGames.oyd及其变种
9 Q) X  f4 j4 M# }+ G0 E4 K木马类型:盗号木马 4 L: L4 \' R7 a( e. B; y8 d
受害群:541万
4 t7 {& ]% n/ ^8 L! w# h' K" }/ Z" c& h+ J/ B5 l7 J! A% W9 c$ V
木马名称:Trojan-PSW/Win32.GamesOnline.gx % K& C- P5 H; S, e2 r0 ~
木马类型:盗号木马
* [1 x- _9 W5 u0 t$ W8 M7 S受害群:95万 * f# `0 B' ?0 U% ^5 y

, |5 C6 \7 U) b2 x5 F1 P木马名称:Trojan-PSW/Win32.Nilage.bxf 5 C) p3 x& v6 J$ o; n% Y) o
木马类型:盗号木马
; R+ T' Z- a9 r. {# S6 D受害群:56万
2 G7 s8 H# e3 v/ M/ d2 R6 \4 I8 C8 Y- {# h1 D# p' K
木马名称:Trojan-Downloader/Win32.Agent.hlb , V. i! W% k/ R' ]6 m1 L$ t! z' b
木马类型:木马下载器
! c6 F/ A3 `! }# Q4 W受害群:30万
0 Z6 b! p+ A3 o9 m
) }* ~2 o' p5 H* I+ P( w0 Y5 g木马名称:Trojan-PSW/Win32.QQPass.arz * N9 l( ]. R$ q: R
木马类型:盗号木马 : ]) X: k7 d4 N7 X9 {9 P
受害群:28万 6 @8 e7 W! m& a7 K1 H

7 I% N# J2 I/ J$ U6 r1 [( _& H木马名称:Trojan/Win32.OnlineGamesT.ms
+ o/ x) X, K0 C( M# A" H# a木马类型:盗号木马
; U" Y- `, L! T# j; ?受害群:20万
- B7 m* Q4 o, t: ?/ ~) h: H- m& R; i
木马名称:Trojan-Downloader/Win32.Small.hmk ) {% z, K8 A* E3 s5 B8 s4 `
木马类型:木马下载器 / A) N+ u9 L' N# O/ j
受害群:15万
http://yrez.cn野人居

返回列表
【捌玖网络】已经运行: