解读“AV终结者”病毒 关于AV终结者: @# l' b4 x5 `0 {* C1 y! \, `
金山毒霸客户服务中心最近收到大量用户求助，用户反馈的现象大致差不多：杀毒软件不能用，想用搜索引擎去查找一些解决办法，输入杀毒，浏览器窗口就被关掉。在金山毒霸论坛，也有大量用户反应相同或类似的情况。而在珠海毒霸研发部，已经监测到此类病毒泛滥的情况。监测发现了一系列反击杀毒软件，破坏系统安全模式，植入木马下载器的病毒。并将这一类病毒命名为“AV终结者”，AV终结者指的是一批具备以下破坏性的病毒、木马和蠕虫。
8 e7 B8 O, H, S2 H请注意，这是一批具备相似现象的病毒，请不要把它理解为某个病毒的变种。
$ B7 S) N% [' n病毒现象
2 x# D I7 P* T8 g) n# |1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。
# F* u3 _) ? R" C$ M4 K2 T; b2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。比如，运行Sreng时，会出现这个错误
; _ @: {: H. i/ o[attach]16017905[/attach]& s( ^& ?. ~1 b8 _- e$ U! r5 V
3.不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。# y" Y* J4 p7 F
4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。
E' j0 {- A% d0 [5 e2 N[attach]16017906[/attach]
! G$ J+ k! R+ t' e! U; L5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复/ _6 w- N! T$ G- y5 [
6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。
0 ~- ~5 s3 G2 t, H/ t7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。
0 c1 P+ F8 j+ A- ]9 @9 F) k8.病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。
1 |* j: M' L3 l2 J& p- q9 Y传播方式- n" ^. p( n0 C; O7 _/ N3 i
1.通过U盘、移动硬盘的自动播放功能传播. j4 J+ X5 ]5 e4 q: `0 }
2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播（主要是ANI蠕虫漏洞）。和前一段时间ARP攻击的病毒泛滥有关。
| 
发表于 2007-6-11 17:03
| 
发表于 2007-7-18 16:07
| 
