數據顯示，12月6日至9日，僅僅三天時間就有超過10萬臺電腦，感染了AV終結者最新變種，日均感染量破3萬，且有大規模蔓延之勢。目前，已經安裝金山毒霸、金山衛士的用戶訪問有害網站時會被及時攔截，可從源頭防止被AV終結者病毒入侵。

 據金山網絡反病毒工程師李鐵軍介紹，“AV”即為英文“反病毒”(Anti-Virus)的縮寫，而可破壞常用殺毒軟件和個人防火墻的正常監控和保護功能正是“AV終結者”的顯著特征。在眾多安全廠商的聯合絞殺下，“AV終結者”一度“偃旗息鼓”。然而，近日金山網絡安全中心發現，“AV終結者”死灰復燃，又出現了一個改進型。該改進型“AV終結者”與時俱進，采用了目前最流行的“色情網站+專用播放器”的傳播形式，即黑客首先會通過黑帽SEO手段誘騙用戶進入不良視頻網站，并聲稱只有下載所謂“專用播放器”才能觀看視頻，而木馬病毒就藏在這個播放器中。 

李鐵軍表示，這款改進型的“AV終結者”極具破壞性。首先，病毒程序會阻止主流安全軟件的安裝和正常運行；其次，會劫持瀏覽器主頁，并在桌面上創建無法刪除的圖標；第三，感染dsound.dll、mshtml.dll等系統文件，盜取熱門網游WOW、DNF、問道、天龍八部、夢幻西游等的帳號；第四，會彈出偽裝的騰訊QQ消息，進行釣魚欺詐攻擊。而更為惡劣的是，該病毒的一個BUG還可能導致計算機藍屏，只有重新安裝系統才能解決。 

鑒于該“AV終結者”最新變種具備超強的反安全軟件能力和極強的破壞性，金山網絡安全中心緊急升級了AV終結者專殺工具，已經中毒的用戶可下載該工具進行查殺（http://www.duba.net/zhuansha/265.shtml）。同時，在即將發布的金山毒霸新安裝包中也將自帶修復工具，先將破壞殺毒軟件的AV終結者病毒清除，再完成程序的后續安裝。而已經安裝金山毒霸、金山衛士的用戶訪問有害網站時會被及時攔截，可從源頭防止被Av終結者病毒入侵。

正如金山網絡CEO傅盛所言，安全廠商與木馬病毒之間的對抗，實際上是人與人的對抗。在安全軟件不斷升級反病毒能力的同時，病毒團伙也在不斷改進著病毒的破壞技術。因而“AV終結者”最新變種的出現，并不顯得意外。做為一個有著13年安全技術積累的知名互聯網反病毒廠商，金山網絡將繼續關注“AV終結者”的最新變化，并通過金山毒霸、金山衛士等產品為廣大網民提供最專業的安全服務。

關于金山網絡

金山網絡成立于2010年11月，是金山安全和可牛公司合并而成的專業安全廠商，繼承了金山13年安全技術積累和可牛的互聯網基因。金山網絡從成立伊始就以改善中國互聯網安全環境為目標和最高價值準則，推出“FREE”戰略，以專業、免費的互聯網安全服務為用戶創造真正自由、安全的網絡環境。 目前金山網絡旗下的永久免費軟件產品包括：金山毒霸、金山衛士、金山網盾、可牛殺毒、可牛影像等。