犇牛
简介2009年春节刚过，大量网友发现自己的电脑突然间慢如“老牛”，硬盘中同时出现了很多莫名其妙的 “usp10.dll”文件，即便重装系统也无济于事，并能导致大部分安全软件失效，用重装系统等常规手段无法清理。360安全中心的统计数据显示已有数十万台电脑受到“犇牛”袭击，以成为牛年首“牛”的木马。360 安全中心2009年2月3日紧急发布了新的“360顽固木马专杀大全”，能够将它彻底查杀。
发作表现2006年爆发的“机器狗”木马，使人们一度谈“狗”色变；2008年年初肆虐的“母马下载器”，也让网民说“马”心寒。“牛头马面”形影不离为作恶，而木马制作者做“牛”做“马”，则皆为偷财。前一阵肆虐的“母马下载器”，让网民一度谈“马”色变。2009年春节刚过，数十万台电脑向360安全中心反映电脑速度明显变慢，非系统盘的根目录及所有文件夹目录中同时出现 “usp10.dll”文件。部分用户的电脑还会出现弹出大量广告网页、杀毒软件遭强制卸载、“QQ医生” 显示为“叉号”无法正常使用等各种症状，并会自动下载大量木马病毒。受害用户除非将所有硬盘分区全盘格式化，否则即便重装系统后还是如初。这些都是“犇牛”恶性木马突然爆发的结果。
病毒成因新春长假历来是木马病毒的“创新”高峰，一来网游市场因学生放假而格外活跃，孩子们鼓鼓囊囊的“压岁钱”自然被不法分子盯上；二来为数极少的大学生甚至高中生本身就是木马作者，放假期间空闲时间更为充裕，出于“好玩、试试看”的心理或受到盗号团伙蛊惑而编写木马病毒程序。故而2009年初有数十万台电脑受到“犇牛”袭击。
技术分析360安全专家石晓虹博士介绍：“犇牛”木马下载器之所以成为牛年首“牛”的木马，是因其拥有“系统重装复活”、“系统文件掩护”以及“逆向卸载杀软”等三大“牛”招，能令大部分安全软件失效，从而危害性大大提升。
“犇牛”采用了劫持dll文件的技术，在系统重装后仍能“复活”，完全不同于其它恶性木马常用的“复活”方式，使普通用户很难用以往的系统重装方式来“自救”； “犇牛”非常阴险地将某个系统文件悄悄替换，使杀毒软件的常规查杀技术失效，进一步增强了自我保护能力；“犇牛”还使用了一个名为 “安软杀手”的帮凶对主流杀软进行卸载和破坏，屏蔽安全厂商的网站，并能导致迅雷等下载软件失效，致使受害用户无法通过登陆安全网站或下载安全软件获得帮助。
通过以上三种手段，“犇牛”得以突破用户电脑防御体系，并通过进一步下载针对诛仙、魔兽世界、问道等十余款热门网游、QQ以及网上银行的盗号木马，完成对受害用户电脑中虚拟财富的盗窃。其实劫持“usp10.dll”文件的木马早在2008年就已出现，但“犇牛”下载器不仅具有“系统重装复活”的本领，还使出了“系统文件掩护”与“逆向卸载杀软”两大“牛”招，公开向安全软件宣战，因而360安全中心将这一最新复合攻击型木马命名为“犇牛”木马下载器。
解决方法为帮助受害用户尽快摆脱“犇牛”的侵害，360安全中心2009年 2月3日紧急发布了新的“360顽固木马专杀大全”，能够将它彻底查杀。360安全专家石晓虹博士提醒用户参考如下方案处理：
一、查验非系统盘（一般为D、E等硬盘分区）及其中的各文件夹目录，如普遍存在usp10.dll文件，需尽快下载最新版的360顽固木马专杀大全，在联网状态下启用“强力扫描查杀”模式进行查杀并重启。
二、开启360安全卫士的自我保护，并进行木马及恶评插件的扫描，清除可能存在的残留项。
三、在将包括数码产品在内的任何移动存储介质连接电脑前，请先确认 360安全卫士“实时保护”中U盘防火墙功能已经开启，并推荐使用360安全浏览器，可以使您的电脑自动屏蔽恶意网站和智能拦截网页恶意代码，将中招的概率降到最低。
为帮助中招网友尽快摆脱“犇牛”的侵扰，360安全中心紧急推出了最新版的“360顽固木马专杀大全”，使中招用户无需将硬盘全盘格式化就能将其彻底查杀。同时，360安全专家石晓虹博士提醒网友，在将包括数码产品在内的任何移动存储介质连接电脑前，请先确认电脑中是否已安装了360安全卫士等具有U盘防火墙功能的安全软件，并推荐使用360安全浏览器等具有防挂马功能的浏览器产品，将中招的概率降到最低。