您的位置:首页 / 科技综合 /AV终结者

金山网络:AV终结者卷土重来 日感染3万用户

ZDNetnews 更新时间:2010-12-13 15:59:01作者:CNET科技资讯网

本文关键词: AV终结者 | 金山卫士 | 金山网络 | 金山毒霸 |

“AV终结者”是一系列能破坏杀毒软件正常工作的恶性病毒的总称,近年来令无数安全厂商深恶痛绝。近日,金山网络安全中心再次捕获“AV终结者”最新变种,该变种具备超强的反杀毒软件能力和系统破坏性。

数据显示,12月6日至9日,仅仅三天时间就有超过10万台电脑,感染了AV终结者最新变种,日均感染量破3万,且有大规模蔓延之势。目前,已经安装金山毒霸、金山卫士(http://www.ijinshan.com)的用户访问有害网站时会被及时拦截,可从源头防止被AV终结者病毒入侵。

据金山网络反病毒工程师李铁军介绍,“AV”即为英文“反病毒”(Anti-Virus)的缩写,而可破坏常用杀毒软件和个人防火墙的正常监控和保护功能正是“AV终结者”的显著特征。在众多安全厂商的联合绞杀下,“AV终结者”一度“偃旗息鼓”。然而,近日金山网络安全中心发现,“AV终结者”死灰复燃,又出现了一个改进型。该改进型“AV终结者”与时俱进,采用了目前最流行的“色情网站+专用播放器”的传播形式,即黑客首先会通过黑帽SEO手段诱骗用户进入不良视频网站,并声称只有下载所谓“专用播放器”才能观看视频,而木马病毒就藏在这个播放器中。

李铁军表示,这款改进型的“AV终结者”极具破坏性。首先,病毒程序会阻止主流安全软件的安装和正常运行;其次,会劫持浏览器主页,并在桌面上创建无法删除的图标;第三,会感染dsound.dll、mshtml.dll等系统文件,盗取热门网游WOW、DNF、问道、天龙八部、梦幻西游等的帐号;第四,会弹出伪装的腾讯QQ消息,进行钓鱼欺诈攻击。而更为恶劣的是,该病毒的一个BUG还可能导致计算机蓝屏,只有重新安装系统才能解决。

鉴于该“AV终结者”最新变种具备超强的反安全软件能力和极强的破坏性,金山网络安全中心紧急升级了AV终结者专杀工具,已经中毒的用户可下载该工具进行查杀(http://www.duba.net/zhuansha/265.shtml)。

同时,在即将发布的金山毒霸新安装包中也将自带修复工具,先将破坏杀毒软件的AV终结者病毒清除,再完成程序的后续安装。而已经安装金山毒霸、金山卫士的用户访问有害网站时会被及时拦截,可从源头防止被Av终结者病毒入侵。

安全厂商与木马病毒之间的对抗,实际上是人与人之间的对抗。在安全软件不断升级反病毒能力的同时,病毒团伙也在不断改进着病毒的破坏技术。因而“AV终结者”最新变种的出现,并不显得意外。做为一个有着13年安全技术积累的知名互联网反病毒厂商,金山网络将继续关注“AV终结者”的最新变化,并通过金山毒霸、金山卫士等产品为广大网民提供最专业的安全服务。

    

好看好玩

用户评论

用户评论

  • 用户名
  • 评论内容

CNET Networks
Copyright ? 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
京ICP证150369648号 京ICP备15039648号-2
京公网安备 11010802021500号