论坛

首页 » 网络技术区 » 网络技术区 » 360安全中心:"水滴炸弹木马下载器"发作
震度居士 - 2008-5-25 20:33:00
2008年04月18日 15:44:40  来源:赛迪网
4月18日消息,本周,360安全中心截获到一款新型木马“水滴炸弹木马下载器”。该木马一旦进入用户电脑中就会自动连接网络,从后台下载大量木马,盗取用户账号。360安全中心提醒广大用户及时升级360特征库,并使用清理恶评插件功能进行查杀。
    据360安全中心介绍,“水滴炸弹木马下载器”的图标为一个带有水滴的炸弹,该木马一旦入侵电脑就会释放tavo.exe、kavo.exe、kavo0.dll、kavo1.dll、tavo0.dll等文件到C:\WINDOWS\system32目录下,修改注册表实现开机自启,并连接网络从后台下载大量盗号木马,监视用户的鼠标键盘盗取用户的帐号密码。    木马下载器的危害大于一般的木马,木马下载器一旦进入用户系统,会源源不断的从后台下载多达几百种的各类木马,有的木马会直接攻击用户电脑中的安全软件,有的则会有针对性的盗取用户的QQ、网游和网银账号,给用户带来很大的安全威胁或经济损失。360安全中心提醒用户,要做好事前防范,及时升级漏洞补丁,彻底隔绝木马的入侵渠道;及时升级360,同时定期登录360安全中心百科(baike.360.cn),了解木马的查杀方法和最新动态。
震度居士 - 2008-5-25 20:34:00
【其他木马情况】

    用户群基数3千万

    木马名称:Trojan/Win32.Rodog.oac及其变种

    木马类型:机器狗木马及其下载的各种盗号木马

    受害群:1130万

   

    木马名称:Trojan/Win32.IEprot.jag及其变种

    木马类型:木马下载器

    受害群:121万

   

    木马名称:Trojan-PSW/Win32.GameOL.mjf及其变种

    木马类型:盗号木马

    受害群:45万

   

    木马名称:Trojan-PSW/Win32.OnlineGames.zsl及其变种

    木马类型:盗号木马

    受害群:45万

   

    木马名称:Trojan/Win32.Drondog

    木马类型:盗号木马

    受害群:36万

   

    木马名称:Trojan/Win32.HZJ.tqa及其变种

    木马类型:盗号木马

    受害群:32万

   

    木马名称:Trojan/Win32.Adclicker及其变种

    木马类型:广告木马

    受害群:10万

(作者:忘川)
1
查看完整版本: 360安全中心:"水滴炸弹木马下载器"发作