流氓安全软件AntivirusSystemPro"贼喊捉贼"

诺顿每周病毒播报  2009年12月2日

赛门铁克中国安全响应中心

　　病毒名称：AntivirusSystemPro

　　病毒类型：病毒

　　受影响的操作系统：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

　　病毒分析：

　　用户使用电脑时，有时会遇到这种情况：屏幕上突然弹出一个看起来像某安全软件的提示界面，告知用户其计算机处于不安全的状态，如果需要进一步的安全防护，则需到指定的网站进行购买注册。其实这多数是一些流氓安全软件在对用户进行诱骗以达到牟利目的。赛门铁克近期发现的病毒AntivirusSystemPro就是这样一种流氓安全软件。

　　当用户运行其他正常程序的时候，病毒AntivirusSystemPro还会提示用户说该程序已经被感染，询问用户是否启动AntivirusSystemPro对机器进行扫描，以此来诱骗用户付费，同时也阻碍了正常程序的运行。该病毒会将自身随机命名为.exe文件，驻留在系统目录，也可能将自身拷贝到其它文件夹中。它同时还会修改注册表，削弱系统下载.exe文件时的安全保护，同时实现开机自启动。

　　该病毒的传播途径是诱骗用户手动下载运行，或者被其他病毒下载到机器上运行。

　　诺顿安全专家建议：

　　1. 全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护，使用赛门铁克的全球安全智能网络，实时对来自互联网的应用程序进行判断，协助用户抵御最新威胁。

　　2. 不要轻信来历不明的安全提示，不要轻易从网上下载来历不明的应用程序。

　　3. 没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿360 3.0试用版对病毒进行查杀。

　　4. 使用诺顿2006版本及之后产品的现有用户，可以免费将产品升级至诺顿2010版本，升级网址http://www.symantec.com.cn/nuc。