|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种 。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。1 z% I. J2 G. D( D* S% w
( x+ B, g% T. ?0 _3 j7 `( [
该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
) {4 b \, U$ s! U; g
- _) n# a' {. w; K. o “机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。: n4 H1 {; B( A. _' j( g
2 i7 M8 A+ X9 _ P9 N 由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
6 k( X5 `6 C6 r6 }' _: E$ G8 V/ @9 m& G( l, N7 |
专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。. v: f1 S [: X; O0 f2 S1 t" R
9 N! P" g4 w; \ ?
' s4 {2 w1 h W5 ~! F: q) G+ t4 N; z
=================== 下面是重点啦===========================
4 |, s; i0 A1 z
! K8 C. H q$ n7 F) u' V4 i【现象及危害】
' }2 r. g+ e% S ^7 R# B' B& X, G/ r. `+ H! P
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题$ \: a; a E4 g* W$ ^+ b
+ a$ _/ k' K8 v1 \$ e% ~
替换系统常见进程，让自身被自动执行的机率提高8 J) J+ D2 A }6 e) K* @$ c
h$ |: q% R, t2 K
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
$ x+ R0 V0 X& c8 D: D
* g1 L' L' M* r/ \. F! }采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态0 ]$ S+ a* q$ L7 W1 i6 r% ~8 G
/ Q3 }" ]# w+ Y/ o5 w
( J ~2 t" t6 T- P1 y8 v# |2 到指定的网站后台下载盗号木马并执行
o7 S( i( X; X* p+ B* p- G) w- h9 |, p
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
/ B6 S& X$ A1 \; S7 e! y
! U P/ Z1 ]- { S' _! w3 关闭安全类软件2 s( L! r5 W$ X- A' V. T$ \ }
! W' }; g- B/ h. G5 o如360安全卫士及360系列工具
, m# e: R& c- _( S/ i/ j4 T* h6 o' f
7 M1 n4 M. p" P6 V: w- N( \$ N4 d) |5 D5 _3 x
【感染途径】
0 m1 A G5 l6 x* H% f) u1 O
G2 ?$ m7 F7 _, z% A1 网页挂马! w1 b. ?( C2 L, Z. X
' i, g4 r5 l. b! Q2 第三方软件漏洞
$ ^5 M* @7 i1 r$ |/ h$ E0 \, ~+ s: B
H( }4 R3 U% E- Q【查杀方法】, {0 ^2 V* m3 y8 H
2 r0 Y P# ^! {& l- A6 o1 o# k1 查杀方法( v' c' D: }4 @3 V; S# U
2 q1 C7 y. E+ K7 c/ j: ^) L360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
& r% k8 O0 W X# o3 `4 [5 w4 L _. z! i, |
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复: R4 S3 c) T9 G# O4 @* m' Z7 T
* H( K7 P$ |3 T# ^$ y
2 人工简单检测方式
- n3 O( E6 V. w! Y
[# J2 K3 f1 E; W: @( r安全类软件是否无法开启
0 _# r& J( P; M8 K" V& L
, }( ?+ ~4 N4 m& w. `' [, |检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒; c8 |7 L* p. V
9 z, B s" X5 E. l' o/ u' Y9 U$ J360安全卫士 年底与您一起“打狗”。9 A- Y. n- c& Y3 J
. n0 J4 {. V, {9 V
快来参加“打狗”活动
2 s- M+ |3 j" T N, S5 G: |2 k" r5 X- g
专杀及机器狗免疫工具下载：
( b) G2 u6 R" Q! ]# |$ A5 }0 R1 k9 d6 A8 M. \. \5 z* p) g$ \9 W
http://dl.360safe.com/killer_rodog.exe |
|
发表于 2008-1-25 17:05
| 