360安全周报:防木马病毒要未雨绸缪

互联网 | 编辑: 杨剑锋 2007-12-13 18:10:00转载-投稿

2007 12.07—2007.12.13(第50周)

360安全中心(http://www.360safe.com )发布:本周, 360安全中心新加入监测的盗号木马Gdwli32来势凶猛,本周的查杀量跃升至第一,为此360专门推出了Gdwli32盗号木马专杀工具,并在12月8日紧急发布。请用户尽快下载进行查杀

Gdwli32盗号木马经过变名,变形,大量自我复制(bj*srl.dll  gd*i32.dll addr* help.dll ,中间为变名字母),躲避杀毒软件查杀。并隐蔽插入到其他程序进程,普通方式无法彻底清除。此木马隐藏在后台,盗窃网络财产帐号,给用户造成隐私泄漏及个人财产的损失。

随着木马病毒的日渐泛滥,其在技术层面上的进步也可谓是与时俱进,近一段时间来截获的木马病毒通过各种技术手段进行伪装,以逃避各类安全软件的查杀。并且,这一手段还卓有成效。据360安全专家介绍,躲避查杀方法大体上分为加密代码、花指令、加壳、修改程序入口等,经过这些手段或者几种手段组合,制作的木马病毒在一定时间内可以躲避安全软件,给用户电脑带来危害。

以上的专家分析也给一部分用户的疑问带来了解释,我安装了最新的杀毒软件,每天进行补丁的更新,还有防火墙的时时保护,为什么还会中木马?正是因为木马病毒与安全软件之间不断的攻防斗争,而木马病毒总是先人一招,所以会造成一段查杀的“空白期”。

这个时候就需要用户更关注自身电脑。360安全专家建议,除杀毒软件外,最好安装360安全卫士之类的安全软件互为补充;时常关注相关的安全社区,有新发布的木马病毒专杀,可以下载后检查电脑,及时发现问题。避免不必要的损失。


【重点木马播报】

用户群基数3千万

木马名称:Trojan-PSW/Win32.OnLineGames.hfr及其变种
木马类型:盗号木马
受害群:752万


木马名称:Trojan/Win32.OnlineGamesT.ty及其变种
木马类型:盗号木马
受害群:425万


木马名称:Backdoor/Win32.Agent.fs及其变种
木马类型:木马
受害群:134万


木马名称:Trojan/Win32.AgentT.fm
木马类型:木马下载器
受害群:82万


木马名称:Trojan/Win32.OnlineGames.yf
木马类型: 木马下载器
受害群:64万


木马名称:LwyLoadT/Win32.h
木马类型:木马
受害群:52万


木马名称:Trojan-PSW/Win32.Lmir.boy
木马类型:木马
受害群:38万

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑