犇牛蹄踏数十万电脑牛年首牛木马爆发

“犇牛＂蹄踏数十万电脑 牛年首＂牛”木马爆发

2月4日消息上周美股周线创下两年来最大涨幅，狗年爆发的“机器狗”木马，使人们一度谈“狗”色变；今年年初肆虐的“母马下载器”，也让民说“马”心寒。牛年春节刚过，大量友发现自己的电脑突然间慢如“老牛”，硬盘中同时出现了很多莫名其妙的“l”文件，即便重装系统也无济于事。原来，这是一头名为“犇牛”的恶性木马突然爆发的结果。

2月3日，360安全中心紧急发布公告，称“犇牛”木马下载器已袭击了数十万台电脑，并能导致大部分安全软件失效，用户采用重装系统等常规手段也无法解决。为此，360安全中心紧急推出了最新版的“360顽固木马专杀大全”，并号召“中招”用户尽快下载使用。（下载地址：）

根据大批受害用户的反映，感染“犇牛”下载器的电脑系统速度会明显变慢，非系统盘的根目录及所有文件夹目录中同时出现“l”文件。部分用户的电脑感染“犇牛”后还会出现弹出大量广告页、杀毒软件遭强制卸载、“医生”显示为“叉号”无法正常使用等各种症状，并会自动下载大量木马病毒。受害用户除非将所有硬盘分区全盘格式化，否则即便重装系统后“犇牛”仍能踏蹄重来。

据360安全专家石晓虹博士介绍，“犇牛”采用了劫持dll文件的技术，在系统重装后仍能“复活”，完全不同于其它恶性木马常用的“复活”方式，使普通用户很难用以往的系统重装方式来“自救”；同时，“犇牛”非常阴险地将某个系统文件悄悄替换，使杀毒软件的常规查杀技术失效，进一步增强了自我保护能力；此外，“犇牛”还使用了一个名为“安软杀手”的帮凶对主流杀软进行卸载和破坏，屏蔽安全厂商的站，并能导致迅雷等下载软件失效，致使受害用户无法通过登陆安全站或下载安全软件获得帮助。

通过以上三种手段，“犇牛”得以突破用户电脑防御体系，并通过进一步下载针对诛仙、魔兽世界、问道等十余款热门游、以及上银行的盗号木马，完成对受害用户电脑中虚拟财富的盗窃。360安全专家石晓虹博士表示，其实劫持“l”文件的木马早在去年就已出现，但“犇牛”下载器不仅具有“系统重装复活”的本领，还使出了“系统文件掩护”与“逆向卸载杀软”两大“牛”招，公开向安全软件宣战，因而360安全中心将这一最新复合攻击型木马命名为“犇牛”木马下载器。

据了解，新春长假历来是木马病毒的“创新”高峰，一来游市场因学生放假而格外活跃，孩子们鼓鼓囊囊的“压岁钱”自然被不法分子盯上；二来为数极少的大学生甚至高中生本身就是木马作者，放假期间空闲时间更为充裕，出于“好玩、试试看”的心理或受到盗号团伙蛊惑而编写木马病毒程序。

为帮助中招友尽快摆脱“犇牛”的侵扰，360安全中心紧急推出了最新版的“360顽固木马专杀大全”，使中招用户无需将硬盘全盘格式化就能将其彻底查杀。同时，360安全专家石晓虹博士提醒友，在将包括数码产品在内的任何移动存储介质连接电脑前，请先确认电脑中是否已安装了360安全卫士等具有U盘防火墙功能的安全软件，并推荐使用360安全浏览器等具有防挂马功能的浏览器产品，将中招的概率降到最低。

关注ITBear科技资讯公众号（itbear365 ）GaGa便开始爱上了蟑螂，每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。