360安全卫士7.26木马播报:网络下载多"陷阱"

 360安全中心（http://www.360safe.com ）发布：本周，通过Ｕ盘等移动存储传播的木马进入高爆发期，据监测数据分析，30%左右的用户电脑受到其侵害。360安全卫士专家提醒大家在使用U盘、MP3存储器等移动存储介质的时候注意安全防范。

另据网民投诉反馈来看，通过网络下载而感染木马的案例呈趋多势态。360安全卫士专家进一步分析，现正值暑期阶段，是众多学生上网的高峰期。网络下载作为上网最普遍行为，正在成为木马传播肆虐的重灾区。

据了解，随着P2P方式的迅速流行，木马病毒可以更容易的植入下载文件内而迅速在全网传播。常用的方式把一些木马伪装成BT种子，更甚者再起一些比较有诱惑性的名字，诱骗用户下载，打开后木马已经悄然潜入。或者BT种子本身没有问题，但通过BT下载下来的文件也不能避免被动过手脚。

现在寻找网上资源往往通过搜索的方式进行，木马制造者往往盯住这一点，把木马一些热门的软件、电影、音乐捆绑。当网民通过这些热门关键词去搜索的时候，则有很大可能被搜索到并下载。这样，你又在不知不觉中被木马侵入了。

360安全专家就此给广大网民支招：一、下载网络文件的时候，尽量到一些正规的大型下载网站上去。二、下载后的文件一定先用杀毒软件、360安全卫士扫描后再运行。三、打开360安全卫士自动防护功能。四、及时升级木马病毒库。

【重点木马播报】

木马名称：Backdoor/Win32.Agent.ahj

木马类型：后门木马

危害行为：木马运行后衍生病毒文件到系统目录下，并删除自身，修改注册表，新建服务，并以服务的方式达到随机启动的目的。

传播途径：网络传播，U盘

受害群：636万

木马名称：W32/Popwin

木马类型：木马

危害行为：在系统目录生成文件，修改注册表，创建服务程序下载有害程序并显示广告

传播途径：移动存储设备

受害群：160万

木马名称：Trojan-PSW/Win32.Delf.wh

木马类型：盗号木马

危害行为：盗取计算机中的信息，包括游戏账号密码等

传播途径：网络传播

受害群：122万

木马名称：Trojan/Popwin

木马类型：木马

危害行为：木马运行后，修改注册表，实现开机自启。定时弹出广告窗口，干扰用户正常操作。

传播途径：网络传播

受害群：95万

木马名称：Hack/Win32.Rizo.a

木马类型：黑客程序

危害行为：黑客通过该后门秘密控制受感染机器

传播途径：网络传播

受害群： 64万

木马名称：Trojan-Downloader/Win32.Delf及其变种

木马类型：木马下载器

危害行为：自动下载器，运行后衍生文件到系统目录下，从而在指定服务器地址下载病毒体到本机运行，并利用间谍软件掩藏自身,并关闭任务管理器进程。

传播途径：网络传播

受害群：60万

木马名称：W32/Pifio

木马类型：木马

危害行为：常驻内存、多变的病毒。感染EXE文件，也会通过影射驱动器和网络共享传播。

传播途径：网络传播

受害群：50万

木马名称：Adware/Win32.Winsdup.r及其变种

木马类型： 广告木马

危害行为：修改注册表，尝试连接如下网址，并下载文件，根据下载的文件中的信息，弹出IE显示指定的广告网页或进行点击，自我隐蔽，自动升级

传播途径：网络传播

受害群：44万

木马名称：Trojan-Downloader/Win32.Agent.bbb及其变种

木马类型：木马下载器

危害行为：此木马病毒会注入explorer.exe进程，并且写进注册表。破坏性极大。病毒释放的文件名不固定。

传播途径：网络传播

受害群： 20万

木马名称：W32/Condown.A

木马类型：木马

危害行为： 自动复制到所有盘符，双击盘符时运行，修改注册表，并连接网址下载有害程序。

传播途径：网络传播，移动存储设备

受害群： 17万

木马名称：AdWare/Win32.Agent.bz及其变种

木马类型：广告

危害行为：广告程序，用来在计算机上播放广告。

传播途径：网络传播

受害群： 13万