360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。 # _6 s9 O, Z2 U, m# q; r7 p

; _" A6 U1 Z  N, M" B
  K3 p  ]- [; m4 d2 T4 p% m　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。 ! i9 i* Y: B$ ~- Z; \2 p
# s# U) b5 [6 `3 L2 ]8 X  u
　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 , @* O; c, I" J) w7 ?  }
7 ]3 Z9 ?5 K) G6 B8 n
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
4 i1 M# ?9 G& a$ J# g% J( _0 |! M7 r3 @8 w6 [' F, j" l: j; R5 u
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。 8 m0 H4 n1 T+ u& n! @
9 e& ~9 g$ _# ~

5 f9 c9 v: @& m3 V【重点木马播报】
6 N: a. U( m* w- L+ x
- t3 @4 T( x7 T/ d用户群基数3千万 8 R7 B3 \" L8 x4 C2 w, b' B1 x

% o) S; z2 k$ _- X9 n木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种
& l# J- M% D- A/ W; [# g; A木马类型：盗号木马
1 q& t: U) w9 }' ], g. {受害群：541万 - X% J# v7 U, E; I" H; t4 \
) s5 S  s  b: I! g9 h
木马名称：Trojan-PSW/Win32.GamesOnline.gx
7 \- d0 X+ P2 l$ z木马类型：盗号木马 / a- K' s% }( m- F- t$ t2 Z4 `
受害群：95万 # f0 S: I' F: S: ]- A
4 Z/ [" d4 \$ b
木马名称：Trojan-PSW/Win32.Nilage.bxf / w7 k8 q" c8 \$ L8 v
木马类型：盗号木马 1 x: m7 N0 o) L5 @' V
受害群：56万   I; M( n: G; L
" o0 Y+ l4 |* g, G
木马名称：Trojan-Downloader/Win32.Agent.hlb 0 K3 j& T: Q2 k/ g" Z& I
木马类型：木马下载器 - V, {& s$ L( k6 m: q2 D
受害群：30万
9 O9 X7 ?% E& `. g3 K' ]
" W- M. s7 R9 `6 R; |; Q木马名称：Trojan-PSW/Win32.QQPass.arz
8 e6 I; g  G# v6 a7 E木马类型：盗号木马 6 `0 C1 t# i( [8 j& [0 R
受害群：28万
6 h- f6 f* i. a- w: m+ ~; N0 N" ^1 f! A5 q1 D4 ?: g% |
木马名称：Trojan/Win32.OnlineGamesT.ms
/ I9 P) X1 o% W0 H; e2 M木马类型：盗号木马 ; F; \2 H; g0 R8 D! S" y
受害群：20万 6 g+ C; F7 j# N; \( d5 T

/ p" |' D# X3 v7 B( ?5 z4 }0 W木马名称：Trojan-Downloader/Win32.Small.hmk 3 G2 K4 |% P: `; b
木马类型：木马下载器 * l& ~  l* L. r3 k+ A! `% k
受害群：15万