360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 5 i5 p( Z5 I5 a
; R- J6 q! I9 X3 \& a+ i% |, T- d
5 k$ \: R/ m5 T3 }1 W
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 1 b* N+ G' y# V0 d7 x9 b
$ n  J5 c5 F0 g! a
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。
8 [3 c  B8 Z$ P$ ~- L& N% O2 q/ `" o9 m% A4 M
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
  m$ {+ J) |/ L  n, s4 E3 Y  q# W8 h+ Q% k$ C6 c& L. j& ?5 L
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 $ C8 G+ ^8 w. Q# N& O' D- r
& p- H$ ~# x  X: W

6 r* v) J2 Q7 o3 A【重点木马播报】
' W* B; M2 Z* W" `/ N* Z$ V! y* W6 X
用户群基数3千万
: v: M: I( G8 p& D7 N* P" S& c  q  O# j& |7 W
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
5 X4 l. t/ _$ C, w9 e* I  W木马类型：盗号木马 $ N$ t# V0 x1 A' |3 j( \4 `- N: E8 e
受害群：541万   J& Y4 L' }' S+ J) F' k

$ X% ^2 r$ @; c3 F# Y木马名称：Trojan-PSW/Win32.GamesOnline.gx
# d* q# I$ D6 H( P8 t* ~+ t木马类型：盗号木马
* O% D; j$ `# v/ Q4 W受害群：95万 % E0 d5 `4 D# H6 ^6 v0 R

, G7 t9 s( h1 B% R) K7 o; j( I9 s# H& d木马名称：Trojan-PSW/Win32.Nilage.bxf
% X. c6 d$ p6 W8 d0 {; j木马类型：盗号木马 - Z+ c" ~% L- j
受害群：56万
# M& D$ T1 S+ J2 \, `# N
+ Q" S0 E1 _+ _- _+ b7 q木马名称：Trojan-Downloader/Win32.Agent.hlb ( z- ?/ |6 C& G
木马类型：木马下载器
( T2 R% e6 Y+ d) K6 L9 D8 U受害群：30万 $ ]# x( w; n/ L% X( Q
% s* Q) W% k! ~6 b: ?( ~* H1 R
木马名称：Trojan-PSW/Win32.QQPass.arz 7 _9 `& R3 b, n) z' y
木马类型：盗号木马   B1 F8 [  `; }; T6 i2 d
受害群：28万
* d3 x2 [0 {2 l! c( O  E- f( {% \4 x) Z" I+ t
木马名称：Trojan/Win32.OnlineGamesT.ms - [# u5 h: k* }9 o* u7 T4 \# ^
木马类型：盗号木马
% C6 Q2 `7 f4 v  J受害群：20万 , x0 f, d5 t* Q" }
8 h# j" _  ^7 Q% g1 h. Y, }7 G& a* D! O
木马名称：Trojan-Downloader/Win32.Small.hmk # P8 c* O6 _# m# t8 j
木马类型：木马下载器 7 x7 D# o% |1 j5 j8 c% P* s; |
受害群：15万