【技巧】小心“机器狗木马”破坏电脑系统(附查杀)_派派后花园

用户中心 游戏论坛 社区服务
发帖 回复
阅读:775 回复:1

【技巧】小心“机器狗木马”破坏电脑系统(附查杀)

刷新数据 楼层直达
awpexpert

ZxID:1269607


等级: 派派贵宾
【反恐精英OL:王者归来电影版】
举报 只看楼主 使用道具 楼主   发表于: 2008-01-25 0
两款木马正在大规模传播:机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警,后作案”的方式进行传播,用户如果发现机器内的360安全卫士无法正常运行,请尽快下载360的修复工具,彻底清除机器内的木马程序并修复360安全卫士。

  该木马运行后,首先判断用户电脑是否安装有卡巴斯基,如发现安装则修改系统时间,修改注册表,使杀毒软件失效。释放ntfs.dll文件到c:Windowssystem32drivers目录,并通过ntfs.dll创建一个线程,结束360safe.exe和360tray.exe进程,导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下,自动连接到其指定的恶意网站,下载大量盗号木马和其更新程序,以达到最终的窃取目的。

  “机器狗木马”据称是比“熊猫烧香”还毒的木马程序,具有变种众多、传播方式和途径多样化的特征,近期爆发的“机器狗变种update.exe”就是其变种之一。

  由于木马程序是以偷窃帐号为目的,并不会破坏电脑系统,比病毒更加善于伪装,也因此危害更大,当用户发觉中了木马时,往往已经造成了虚拟资产和现实资产的损失。360安全专家称:要防止木马、病毒的侵害,用户需要提高防范意识。

  专家提醒,靠一款杀毒软件防护电脑安全的时代已经过去了,“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境;用户需提高防范意识,才能杜绝木马病毒的侵害。





【现象及危害】

1 替换系统常见进程,让自身被自动执行的机率提高,被杀毒软件直接查杀的话会造成比较严重的系统问题

替换系统常见进程,让自身被自动执行的机率提高

采用替换系统文件而非感染形式,让杀毒软件直接查杀导致严重系统问题,给用户造成巨大损失

采用该方式还可以穿透网吧还原软件,还原卡,导致网吧系统无论如何重启还原也不能恢复到原始安全状态




2 到指定的网站后台下载盗号木马并执行

会下载大量不同类型盗号木马,如近期较为猖獗的拼音倒写木马

3 关闭安全类软件

如360安全卫士及360系列工具



【感染途径】

1 网页挂马

2 第三方软件漏洞

【查杀方法】

1 查杀方法

360安全卫士最新版本会对机器狗进行全面查杀,并且将被替换的系统文件恢复为正常

如果360安全卫士无法打开,请下载360修复工具(http://dl.360safe.com/fixtool.exe)进行修复

2 人工简单检测方式

安全类软件是否无法开启

检查以上提到系统文件图标是否正常,查看属性是否有完整的版本信息,如果图标不正常,又缺乏完整版本信息,极有可能就是机器狗病毒

360安全卫士 年底与您一起“打狗”。

快来参加“打狗”活动

专杀及机器狗免疫工具下载:

http://dl.360safe.com/killer_rodog.exe



ldhlqw

ZxID:1311953

等级: 派派新人
举报 只看该作者 沙发   发表于: 2008-01-25 0
KB也不能用?
发帖 回复