AV終結(jié)者2011來襲 每天感染3萬臺電腦
2011-08-17來源：金山安全中心
- 目標人群:
- Windows XP、Windows Vista和
Windows 7用戶
- 主要現(xiàn)象：
- 彈出網(wǎng)址導航站和廣告網(wǎng)頁；破壞殺毒軟件，阻止瀏覽器訪問殺毒廠商的網(wǎng)站；后臺安裝一些互聯(lián)網(wǎng)軟件；下載大量盜號木馬。
- 傳播渠道：
- 色情電影下載站偽裝成專用播放器傳播或者偽裝成游戲外掛來傳播
8月17日，金山云安全中心監(jiān)測發(fā)現(xiàn)AV終結(jié)者病毒再出新變種（命名為AV終結(jié)者2011），病毒會直接攻擊殺毒軟件。金山云安全中心監(jiān)測數(shù)據(jù)顯示，AV終結(jié)者2011病毒日感染量突破3萬臺。未安裝金山毒霸的用戶中毒，可下載金山頑固木馬專殺來修復。
AV終結(jié)者病毒以直接對抗殺毒軟件著稱，當殺毒軟件普遍增強自保護防御之后，AV終結(jié)者病毒得手的機會也減少。病毒傳播者就在解壓后的文件說明中，建議網(wǎng)民忽略殺毒軟件的攔截后運行。結(jié)果造成殺毒軟件被破壞，而且不能繼續(xù)訪問殺毒廠商的網(wǎng)站。
圖1 病毒傳播者欺騙網(wǎng)民運行病毒。
圖2 AV終結(jié)者2011病毒通過成人網(wǎng)站欺騙下載
中毒電腦開機后會自動彈出網(wǎng)址導航站和一些廣告網(wǎng)頁，同時破壞殺毒軟件，使病毒查殺功能不可用，重裝也會失敗，同時阻止瀏覽器訪問殺毒廠商的網(wǎng)站。然后在后臺自動安裝一些互聯(lián)網(wǎng)軟件，如PPTV、好壓，在桌面創(chuàng)建一些修改過的IE圖標和淘寶網(wǎng)鏈接。
另外，AV終結(jié)者2011還會感染替換較多系統(tǒng)文件，在各個磁盤根目錄下載大量盜號木馬，這些盜號木馬的目標是竊取熱門網(wǎng)游的帳號密碼。
金山毒霸云安全中心監(jiān)測數(shù)據(jù)顯示，AV終結(jié)者2011的日感染量已經(jīng)快速突破3萬臺計算機。金山毒霸已經(jīng)可以查殺該病毒，其他殺毒軟件的用戶如果中毒，可以搜索金山頑固木馬專殺來清除。
圖3：金山頑固木馬專殺清除AV終結(jié)者2011
| 病毒名 | 英文名 | 感染平臺 | 感染數(shù)據(jù) | 病毒危險程度 | 技術(shù)分析 |
|---|---|---|---|---|---|
| AV終結(jié)者2011 | Win32.Malware. Heur_Generic.B.(kcloud) |
Windows操作系統(tǒng) | 一周內(nèi)感染量突然飆升至每天3萬臺電腦。 | ★★★★ | 1.感染系統(tǒng)文件，并釋放隨機名驅(qū)動掛鉤fsd進行自保護。 2.下載大量盜號器，盜取用戶賬號密碼。 3.感染用戶exe程序，使其可以多次被激活運行。 4.通過映像劫持+銷毀內(nèi)存的方式來結(jié)束殺毒軟件。 |
| 清除辦法 | 防御辦法 | 參考資料 |
|---|---|---|
| 1.百度搜索“金山頑固木馬專殺”來清除 2.已經(jīng)安裝金山毒霸的用戶不會中招  |
小心使用游戲外掛和輔助插件，小心下載色情網(wǎng)站的專用播放器。 | 頑固木馬專殺 |
