AV終結(jié)者2011來襲 每天感染3萬臺(tái)電腦
2011-08-17來源：金山安全中心
- 目標(biāo)人群:
- Windows XP、Windows Vista和
Windows 7用戶
- 主要現(xiàn)象：
- 彈出網(wǎng)址導(dǎo)航站和廣告網(wǎng)頁；破壞殺毒軟件，阻止瀏覽器訪問殺毒廠商的網(wǎng)站；后臺(tái)安裝一些互聯(lián)網(wǎng)軟件；下載大量盜號(hào)木馬。
- 傳播渠道：
- 色情電影下載站偽裝成專用播放器傳播或者偽裝成游戲外掛來傳播
8月17日，金山云安全中心監(jiān)測發(fā)現(xiàn)AV終結(jié)者病毒再出新變種（命名為AV終結(jié)者2011），病毒會(huì)直接攻擊殺毒軟件。金山云安全中心監(jiān)測數(shù)據(jù)顯示，AV終結(jié)者2011病毒日感染量突破3萬臺(tái)。未安裝金山毒霸的用戶中毒，可下載金山頑固木馬專殺來修復(fù)。
AV終結(jié)者病毒以直接對(duì)抗殺毒軟件著稱，當(dāng)殺毒軟件普遍增強(qiáng)自保護(hù)防御之后，AV終結(jié)者病毒得手的機(jī)會(huì)也減少。病毒傳播者就在解壓后的文件說明中，建議網(wǎng)民忽略殺毒軟件的攔截后運(yùn)行。結(jié)果造成殺毒軟件被破壞，而且不能繼續(xù)訪問殺毒廠商的網(wǎng)站。
圖1 病毒傳播者欺騙網(wǎng)民運(yùn)行病毒。
圖2 AV終結(jié)者2011病毒通過成人網(wǎng)站欺騙下載
中毒電腦開機(jī)后會(huì)自動(dòng)彈出網(wǎng)址導(dǎo)航站和一些廣告網(wǎng)頁，同時(shí)破壞殺毒軟件，使病毒查殺功能不可用，重裝也會(huì)失敗，同時(shí)阻止瀏覽器訪問殺毒廠商的網(wǎng)站。然后在后臺(tái)自動(dòng)安裝一些互聯(lián)網(wǎng)軟件，如PPTV、好壓，在桌面創(chuàng)建一些修改過的IE圖標(biāo)和淘寶網(wǎng)鏈接。
另外，AV終結(jié)者2011還會(huì)感染替換較多系統(tǒng)文件，在各個(gè)磁盤根目錄下載大量盜號(hào)木馬，這些盜號(hào)木馬的目標(biāo)是竊取熱門網(wǎng)游的帳號(hào)密碼。
金山毒霸云安全中心監(jiān)測數(shù)據(jù)顯示，AV終結(jié)者2011的日感染量已經(jīng)快速突破3萬臺(tái)計(jì)算機(jī)。金山毒霸已經(jīng)可以查殺該病毒，其他殺毒軟件的用戶如果中毒，可以搜索金山頑固木馬專殺來清除。
圖3：金山頑固木馬專殺清除AV終結(jié)者2011
| 病毒名 | 英文名 | 感染平臺(tái) | 感染數(shù)據(jù) | 病毒危險(xiǎn)程度 | 技術(shù)分析 |
|---|---|---|---|---|---|
| AV終結(jié)者2011 | Win32.Malware. Heur_Generic.B.(kcloud) |
Windows操作系統(tǒng) | 一周內(nèi)感染量突然飆升至每天3萬臺(tái)電腦。 | ★★★★ | 1.感染系統(tǒng)文件，并釋放隨機(jī)名驅(qū)動(dòng)掛鉤fsd進(jìn)行自保護(hù)。 2.下載大量盜號(hào)器，盜取用戶賬號(hào)密碼。 3.感染用戶exe程序，使其可以多次被激活運(yùn)行。 4.通過映像劫持+銷毀內(nèi)存的方式來結(jié)束殺毒軟件。 |
| 清除辦法 | 防御辦法 | 參考資料 |
|---|---|---|
| 1.百度搜索“金山頑固木馬專殺”來清除 2.已經(jīng)安裝金山毒霸的用戶不會(huì)中招  |
小心使用游戲外掛和輔助插件，小心下載色情網(wǎng)站的專用播放器。 | 頑固木馬專殺 |
