|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种 。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
' U" N A, p6 O" x, ?3 U/ K3 }: B
. |7 `5 u! u; g* Y; F 该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。
0 j0 R& r* N# z) p4 B( Y8 S8 e6 S7 W' k- E7 I0 {. Q
“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。5 T0 n7 G4 D( r- ?7 {
/ H* `% ~8 U) k; F8 n% }
由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。
7 H1 K7 C3 v% e- S& j; [9 z4 F/ W
, o' v' r5 S+ ^5 c. T) l( O 专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。! M2 S; h' T# t
. y2 U6 o9 \' s8 e
1 R M+ X1 z5 T6 R% b
" b$ o5 n% h. t( i; j4 a4 s- N=================== 下面是重点啦===========================
1 _) q P. J& T3 \' X1 C/ N* K7 g2 P( _! Q! n7 B* [
【现象及危害】/ P( p5 z" @2 t' @, v
2 X) c5 J! u4 Z U C1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题/ J# H) t0 I8 C$ k# P. D0 V
) n" E" M% Q& F* L, }. @替换系统常见进程，让自身被自动执行的机率提高
4 j: P! }) C5 ]; O9 a5 i# ]% a7 n) Y- m% l" h; `8 r! G
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失* R: s9 N4 e! I% y3 D
- V0 K) t8 D: V: | i3 {( {
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态
4 z9 B5 z) Q- d* ?* {4 Z
( a! W6 W, c" h) {' [
) {$ T5 ~# {% y9 z6 a; S& f' b V& u2 到指定的网站后台下载盗号木马并执行
! [" Z% p6 o3 u! m* \7 _( o% o* j) A7 E% n6 E7 Z# {
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
5 o7 Y9 I$ R9 W$ q& k! @
' W8 g$ @7 J+ {3 关闭安全类软件
`3 J+ m0 L @2 V% m5 B$ Q" v4 @+ r. T" {* c
如360安全卫士及360系列工具
* e5 m0 K6 U6 a$ @; O0 d
9 O) ^" j: y- d$ I$ u4 a' s( c. r& C1 K3 W
" a3 F1 y8 N; c3 a. l5 h" R
【感染途径】8 {* s$ L7 i W- B3 ^) X9 t
# H/ {8 }6 D6 |# Y$ C1 网页挂马
( i8 r% e" w" a }+ C0 k3 i1 ?" K, Q/ e
2 第三方软件漏洞
' |$ |8 {( N% k7 M0 B# Q w- v* p
) U+ M" A- N1 A【查杀方法】 r8 ^ L) ^- g
1 \* H& H0 {! p1 I! _+ P4 N
1 查杀方法
! c7 M1 C/ o, ]# k8 e( Z
8 {7 Z6 ?1 W- w/ U; G, q360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常! ^! A2 j: c) n& c/ Q& `
$ k/ v2 V- A9 O! d, V
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复6 ?# k, l; [- ^5 p- f6 r; b
; i5 |4 B2 g& K |
2 人工简单检测方式0 \% S# S' n/ P8 D5 {
8 V3 z, R ?& Y' ], \& x; c安全类软件是否无法开启8 J& l1 Q0 V: K1 b- o; r7 A, Q7 |
! f! I6 m& n( u3 f% |. j5 `# ~检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
- T+ q( M, F9 ?/ ~, L2 a! o" U. v! g8 \
# \. @ {+ D. e! ]; |1 P/ l$ q360安全卫士 年底与您一起“打狗”。
! G5 i( g0 {2 P. B* L1 k
1 l: m, j; K" p6 Y) E, M! g) Z快来参加“打狗”活动6 J$ h8 G8 ]5 H5 r' v
+ }8 I4 h6 x6 W9 N. r! \0 r
专杀及机器狗免疫工具下载：2 L8 o" L c* D7 e) d! X- X2 e
1 B& n0 O, \$ p |7 o5 G6 O
http://dl.360safe.com/killer_rodog.exe |
|
发表于 2008-1-25 17:05
| 