"犇牛"蹄踏数十万电脑牛年首"牛"木马爆发 —

质量曝光
通信新闻
家电新闻
IT频道：

"犇牛"蹄踏数十万电脑牛年首"牛"木马爆发

2009年02月04日 14:38　来源：赛迪网　

　　狗年爆发的“机器狗”木马，使人们一度谈“狗”色变；今年年初肆虐的“母马下载器”，也让网民说“马”心寒。牛年春节刚过，大量网友发现自己的电脑突然间慢如“老牛”，硬盘中同时出现了很多莫名其妙的“usp10.dll”文件，即便重装系统也无济于事。原来，这是一头名为“犇�！钡亩裥阅韭硗蝗槐⒌慕峁�

　　2月3日，360安全中心紧急发布公告，称“犇牛”木马下载器已袭击了数十万台电脑，并能导致大部分安全软件失效，用户采用重装系统等常规手段也无法解决。为此，360安全中心紧急推出了最新版的“360顽固木马专杀大全”，并号召“中招”用户尽快下载使用。(下载地址：d.#)

　　根据大批受害用户的反映，感染“犇�！毕略仄鞯牡缒韵低乘俣然崦飨员渎窍低撑痰母柯技八形募心柯贾型背鱿帧皍sp10.dll”文件。部分用户的电脑感染“犇牛”后还会出现弹出大量广告网页、杀毒软件遭强制卸载、“QQ医生”显示为“叉号”无法正常使用等各种症状，并会自动下载大量木马病毒。受害用户除非将所有硬盘分区全盘格式化，否则即便重装系统后“犇�！比阅芴ぬ阒乩�。

　　据360安全专家石晓虹博士介绍，“犇牛”采用了劫持dll文件的技术，在系统重装后仍能“复活”，完全不同于其它恶性木马常用的“复活”方式，使普通用户很难用以往的系统重装方式来“自救”；同时，“犇牛”非常阴险地将某个系统文件悄悄替换，使杀毒软件的常规查杀技术失效，进一步增强了自我保护能力；此外，“犇�！被故褂昧艘桓雒鞍踩砩笔帧钡陌镄锥灾髁魃比斫行对睾推苹担帘伟踩痰耐�，并能导致迅雷等下载软件失效，致使受害用户无法通过登陆安全网站或下载安全软件获得帮助。

　　通过以上三种手段，“犇�！钡靡酝黄朴没У缒苑烙逑�，并通过进一步下载针对诛仙、魔兽世界、问道等十余款热门网游、QQ以及网上银行的盗号木马，完成对受害用户电脑中虚拟财富的盗窃。360安全专家石晓虹博士表示，其实劫持“usp10.dll”文件的木马早在去年就已出现，但“犇�！毕略仄鞑唤鼍哂小跋低持刈案椿睢钡谋玖�，还使出了“系统文件掩护”与“逆向卸载杀软”两大“�！闭�，公开向安全软件宣战，因而360安全中心将这一最新复合攻击型木马命名为“犇�！蹦韭硐略仄�。

　　据了解，新春长假历来是木马病毒的“创新”高峰，一来网游市场因学生放假而格外活跃，孩子们鼓鼓囊囊的“压岁钱”自然被不法分子盯上；二来为数极少的大学生甚至高中生本身就是木马作者，放假期间空闲时间更为充裕，出于“好玩、试试看”的心理或受到盗号团伙蛊惑而编写木马病毒程序。

　　为帮助中招网友尽快摆脱“犇�！钡那秩�，360安全中心紧急推出了最新版的“360顽固木马专杀大全”，使中招用户无需将硬盘全盘格式化就能将其彻底查杀。同时，360安全专家石晓虹博士提醒网友，在将包括数码产品在内的任何移动存储介质连接电脑前，请先确认电脑中是否已安装了360安全卫士等具有U盘防火墙功能的安全软件，并推荐使用360安全浏览器等具有防挂马功能的浏览器产品，将中招的概率降到最低。

更多精彩内容请进入I T频道

【编辑:刘霏】