久违了，AV终结者病毒

 

一段时间以来，病毒木马主要以篡改浏览器，锁定主页。安全软件也在不断的检查和修复浏览器故障。现在，这个僵局被打破，金山安全中心监测到全新的AV终结者病毒，是以前AV终结者病毒的改进型。中毒电脑上安装的瑞星、卡巴斯基、360、金山毒霸均会被该病毒破坏，该病毒正以每天3-4万台PC的感染量迅速传播。 新AV终结者病毒的破坏现象： 1.病毒释放的程序会阻止瑞星、卡巴斯基、360、金山毒霸的安装和正常运行 2.病毒利用一些正常软件来实现自动启动，以绕过安全软件的防御 3.修改浏览器主页为某网址导航站，同时会在桌面创建流氓导航站的快捷图标 4.破坏dsound.dll、mshtml.dll等系统文件，在客户网游程序或webgame启动时运行盗号程序，被盗的热门网游包括WOW、DNF、问道、天龙八部、梦幻西游，以及一些webgame的帐号。 5.弹出伪装的腾讯网新闻，进行钓鱼欺诈攻击。随着感染量的不断攀升，受害情况将日益严重。   6.因病毒存在的BUG，可能引发较多计算机蓝屏，被损坏的系统可能不得不重装。 新AV终结者病毒的传播方式 该病毒主要通过欺诈下载方式传播，用户搜索一些不雅视频时，会访问下载一些专用播放器（如XX影视盒子等），AV终结者病毒就捆绑在这些播放工具中。 解决方案： 1.已经安装金山毒霸、金山卫士的用户访问有害网站时会被及时拦截，可从源头防止被Av终结者病毒入侵。 2.针对该病毒的破坏，金山安全实验室升级了AV终结者专杀工具，已经中毒的用户，可以下载最新版本的AV终结者专杀工具解决。 下载地址：http://www.duba.net/zhuansha/265.shtml 同时，在即将发布的金山毒霸新安装包中也将自带修复工具，先将破坏杀毒软件的AV终结者病毒清除，再完成程序的后续安装。 下载金山毒霸2011