【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
2 B: w" s, }' V9 n! N3 G3 S8 Y% _3 _0 a9 K5 h
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。3 S; p. O% \# j+ r
2 b0 T9 }( a. T2 R
　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。3 i# L9 t& G6 z0 ^
8 K% j' k# y7 G. e- b( z
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。8 {- s  m) n% s; X

" h. w) z( Z3 u9 ^0 t5 q& H　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。) }9 }. z; t, \. ]5 H1 G
8 _( y: A/ d2 K6 s" P1 k
: y1 U& Q, j/ ~

7 \6 O1 ?! b% n  ~' _" b- `# o( R# Q===================下面是重点啦===========================8 E7 p! f; z- N
, Q2 w( q6 z* g
【现象及危害】
* Y$ R. r) m! G* v( W) K4 |/ Y$ {) z6 X) s! ~7 b
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
) Q$ f5 Y. B# v) y* @$ Q+ A% F( x' t0 ~! |# S
替换系统常见进程，让自身被自动执行的机率提高9 e7 q8 h# w* q: W: z8 R( e0 I
$ U% J$ ^$ f! x% O# I; f* x) n
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
+ f1 ~' I& X! P: o
; h7 s  I+ o. ?5 W采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态8 d, v7 i& c: \/ ?. H
6 ~6 J- e3 {) j9 F
: s5 s) Q! Z5 j' @' j/ l
2 到指定的网站后台下载盗号木马并执行
5 B; X; T9 p! C$ m1 V6 b/ s0 E9 [% K, R0 T, v" r
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
. s  x+ Y. N6 H6 u* J/ x( i* T2 W( n" u% r) D4 y. h! f) {
3 关闭安全类软件6 a; A/ t2 g& Q6 v& t+ w! z7 i
: r. K% {9 |+ C2 c/ j6 s
如360安全卫士及360系列工具4 @# P) h9 P$ C5 e/ j
) w2 `- c1 @, V' N

7 E  \/ \! ~: S4 w5 `6 v: K* a9 m
【感染途径】
' Y+ ^" t; w/ F2 J& ^" ?6 i1 T9 l- R8 s% \, `1 H
1 网页挂马
. B3 y7 O; l- @" @9 r, W; a3 s4 w" O1 j. X
2 第三方软件漏洞
( c4 R* X8 X. l5 ^. \- H- f5 y6 d/ `& q
【查杀方法】
8 G  G" W. a  Z  S  F4 D% S6 R& l
6 |1 j! I8 j5 {! ~& ~8 t1 查杀方法6 k- x$ f* q) t

- I0 k* w5 p. G360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
- a' Z4 y8 {: f+ d/ j! f5 t) s. a$ M3 x% {4 i  M
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复! x7 U$ Y6 r6 S/ R8 W$ R) u; e
$ ^/ [4 F8 _  ~
2 人工简单检测方式
, ^# Z7 Y# g4 N0 D) M, G4 M" ^; @/ p$ S; M  i) K8 k+ r. U: o' Z
安全类软件是否无法开启
. s) v: E' h/ k+ W2 W/ K
# L7 }, U3 A- l+ i, F: V检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
) O& F/ o& R9 m& z8 Z! l5 f2 _, c5 r6 u
360安全卫士 年底与您一起“打狗”。6 ^/ U* H* G: J% N4 x4 @

4 A9 |6 M( T, K1 q快来参加“打狗”活动& p( Y9 R) d- X  M: Y. U+ L. }+ x2 h

( s) E2 A5 O/ e& H$ Z8 g专杀及机器狗免疫工具下载：: z, m* U2 `% w8 U. h+ d0 i9 A; f

# l& S9 N5 P( W6 c: R8 Shttp://dl.360safe.com/killer_rodog.exe