“AV終結(jié)者”是一系列能破壞殺毒軟件正常工作的惡性病毒的總稱,近年來令無(wú)數(shù)安全廠商深惡痛絕。近日,金山網(wǎng)絡(luò)安全中心再次捕獲“AV終結(jié)者”最新變種,該變種具備超強(qiáng)的反殺毒軟件能力和系統(tǒng)破壞性。
數(shù)據(jù)顯示,12月6日至9日,僅僅三天時(shí)間就有超過10萬(wàn)臺(tái)電腦,感染了AV終結(jié)者最新變種,日均感染量破3萬(wàn),且有大規(guī)模蔓延之勢(shì)。目前,已經(jīng)安裝金山毒霸、金山衛(wèi)士(http://www.ijinshan.com)的用戶訪問有害網(wǎng)站時(shí)會(huì)被及時(shí)攔截,可從源頭防止被AV終結(jié)者病毒入侵。
據(jù)金山網(wǎng)絡(luò)反病毒工程師李鐵軍介紹,“AV”即為英文“反病毒”(Anti-Virus)的縮寫,而可破壞常用殺毒軟件和個(gè)人防火墻的正常監(jiān)控和保護(hù)功能正是“AV終結(jié)者”的顯著特征。在眾多安全廠商的聯(lián)合絞殺下,“AV終結(jié)者”一度“偃旗息鼓”。然而,近日金山網(wǎng)絡(luò)安全中心發(fā)現(xiàn),“AV終結(jié)者”死灰復(fù)燃,又出現(xiàn)了一個(gè)改進(jìn)型。該改進(jìn)型“AV終結(jié)者”與時(shí)俱進(jìn),采用了目前最流行的“色情網(wǎng)站+專用播放器”的傳播形式,即黑客首先會(huì)通過黑帽SEO手段誘騙用戶進(jìn)入不良視頻網(wǎng)站,并聲稱只有下載所謂“專用播放器”才能觀看視頻,而木馬病毒就藏在這個(gè)播放器中。
李鐵軍表示,這款改進(jìn)型的“AV終結(jié)者”極具破壞性。首先,病毒程序會(huì)阻止主流安全軟件的安裝和正常運(yùn)行;其次,會(huì)劫持瀏覽器主頁(yè),并在桌面上創(chuàng)建無(wú)法刪除的圖標(biāo);第三,會(huì)感染dsound.dll、mshtml.dll等系統(tǒng)文件,盜取熱門網(wǎng)游WOW、DNF、問道、天龍八部、夢(mèng)幻西游等的帳號(hào);第四,會(huì)彈出偽裝的騰訊QQ消息,進(jìn)行釣魚欺詐攻擊。而更為惡劣的是,該病毒的一個(gè)BUG還可能導(dǎo)致計(jì)算機(jī)藍(lán)屏,只有重新安裝系統(tǒng)才能解決。
鑒于該“AV終結(jié)者”最新變種具備超強(qiáng)的反安全軟件能力和極強(qiáng)的破壞性,金山網(wǎng)絡(luò)安全中心緊急升級(jí)了AV終結(jié)者專殺工具,已經(jīng)中毒的用戶可下載該工具進(jìn)行查殺(http://www.duba.net/zhuansha/265.shtml)。
同時(shí),在即將發(fā)布的金山毒霸新安裝包中也將自帶修復(fù)工具,先將破壞殺毒軟件的AV終結(jié)者病毒清除,再完成程序的后續(xù)安裝。而已經(jīng)安裝金山毒霸、金山衛(wèi)士的用戶訪問有害網(wǎng)站時(shí)會(huì)被及時(shí)攔截,可從源頭防止被Av終結(jié)者病毒入侵。
安全廠商與木馬病毒之間的對(duì)抗,實(shí)際上是人與人之間的對(duì)抗。在安全軟件不斷升級(jí)反病毒能力的同時(shí),病毒團(tuán)伙也在不斷改進(jìn)著病毒的破壞技術(shù)。因而“AV終結(jié)者”最新變種的出現(xiàn),并不顯得意外。做為一個(gè)有著13年安全技術(shù)積累的知名互聯(lián)網(wǎng)反病毒廠商,金山網(wǎng)絡(luò)將繼續(xù)關(guān)注“AV終結(jié)者”的最新變化,并通過金山毒霸、金山衛(wèi)士等產(chǎn)品為廣大網(wǎng)民提供最專業(yè)的安全服務(wù)。
進(jìn)入論壇>>推薦閱讀
支付業(yè)面臨重新洗牌 手機(jī)支付強(qiáng)勢(shì)突起
第三方支付的具體申報(bào)牌照操作細(xì)則才得以明晰。但是第三方支付行業(yè)方才修成正果,就必須面對(duì)一個(gè)很現(xiàn)實(shí)的問題:手機(jī)支付強(qiáng)勢(shì)進(jìn)入支付領(lǐng)域。 精彩推薦 2010年手機(jī)支付成為了支付行業(yè)的主導(dǎo),也正因?yàn)槭謾C(jī)支付具有相當(dāng)>>>詳細(xì)閱讀
本文標(biāo)題:金山網(wǎng)絡(luò):AV終結(jié)者卷土重來 日感染3萬(wàn)用戶
地址:http://m.sdlzkt.com/a/01/20111231/229551.html