AV終結者2011來襲每天感染3萬臺電腦

2011-08-17來源：金山安全中心

8月17日，金山云安全中心監測發現AV終結者病毒再出新變種（命名為AV終結者2011），病毒會直接攻擊殺毒軟件。金山云安全中心監測數據顯示，AV終結者2011病毒日感染量突破3萬臺。未安裝金山毒霸的用戶中毒，可下載金山頑固木馬專殺來修復。

AV終結者病毒以直接對抗殺毒軟件著稱，當殺毒軟件普遍增強自保護防御之后，AV終結者病毒得手的機會也減少。病毒傳播者就在解壓后的文件說明中，建議網民忽略殺毒軟件的攔截后運行。結果造成殺毒軟件被破壞，而且不能繼續訪問殺毒廠商的網站。

圖1 病毒傳播者欺騙網民運行病毒。

圖2 AV終結者2011病毒通過成人網站欺騙下載

中毒電腦開機后會自動彈出網址導航站和一些廣告網頁，同時破壞殺毒軟件，使病毒查殺功能不可用，重裝也會失敗，同時阻止瀏覽器訪問殺毒廠商的網站。然后在后臺自動安裝一些互聯網軟件，如PPTV、好壓，在桌面創建一些修改過的IE圖標和淘寶網鏈接。

另外，AV終結者2011還會感染替換較多系統文件，在各個磁盤根目錄下載大量盜號木馬，這些盜號木馬的目標是竊取熱門網游的帳號密碼。

金山毒霸云安全中心監測數據顯示，AV終結者2011的日感染量已經快速突破3萬臺計算機。金山毒霸已經可以查殺該病毒，其他殺毒軟件的用戶如果中毒，可以搜索金山頑固木馬專殺來清除。

圖3：金山頑固木馬專殺清除AV終結者2011

病毒名	英文名	感染平臺	感染數據	病毒危險程度	技術分析
AV終結者2011	Win32.Malware. Heur_Generic.B.(kcloud)	Windows操作系統	一周內感染量突然飆升至每天3萬臺電腦。	★★★★	1.感染系統文件，并釋放隨機名驅動掛鉤fsd進行自保護。 2.下載大量盜號器，盜取用戶賬號密碼。 3.感染用戶exe程序，使其可以多次被激活運行。 4.通過映像劫持+銷毀內存的方式來結束殺毒軟件。

清除辦法	防御辦法	參考資料
1.百度搜索“金山頑固木馬專殺”來清除 2.已經安裝金山毒霸的用戶不會中招	小心使用游戲外掛和輔助插件，小心下載色情網站的專用播放器。	頑固木馬專殺

資訊中心