『AV終結者』大肆流竄 危害趕超熊貓燒香

　　近日，國內各反病毒中心監測到，一種采用『映像劫持』技術的病毒正在互聯網上大肆流竄，其特征為：病毒運行後，會產生一個由數字和字母隨機組成的8位名稱的病毒進程，並且嘗試關閉多款殺毒軟件、防火牆和安全工具進程，使殺毒操作極其困難。目前，金山反病毒中心將該病毒統稱為『AV終結者』，瑞星反病毒中心將該病毒稱為『帕蟲』，江民反病毒中心將該病毒稱為『U盤寄生蟲』(本文都將其稱為『AV終結者』)。截止到昨天，其變種數已達500多個，波及人群超過10萬人。

　　★病毒發作時

　　四步可使電腦徹底崩潰

　　據了解，6月8日，金山毒霸發布緊急預警，『AV終結者』病毒導致大量安全軟件無法正常使用，用戶系統安全面臨嚴峻威脅；短短三天之後，6月12日，『AV終結者』危害行為變得更加惡劣，殺毒軟件被禁用，反病毒網站無法打開，安全模式遭破壞，格式化系統盤後病毒仍無法清除，用戶電腦的安全性被大大降低，電腦內的重要信息、機密文件、網絡財產等面臨嚴峻威脅。

　　金山毒霸反病毒專家戴光劍表示，『AV終結者』集目前最流行的病毒技術於一身，而且破壞過程經過了嚴密的『策劃』，普通用戶一旦感染該病毒，從病毒進入電腦，到實施破壞，四步就可導致用戶電腦徹底崩潰：

　　1.禁用所有殺毒軟件及相關安全工具，讓電腦失去安全保障；

　　2.破壞安全模式，致使用戶根本無法進入安全模式清除病毒；

　　3.強行關閉帶有病毒字樣的網頁，只要在網頁中輸入『病毒』相關字樣，網頁遂被強行關閉，即使是一些安全論壇也無法登錄，用戶無法通過網絡尋求解決辦法；

　　4.格式化系統盤重裝後很容易被再次感染。用戶格式化後，只要雙擊其他盤符，病毒將再次運行。

　　此外，經過『AV終結者』的精心『策劃』，用戶電腦的安全防御體系被徹底摧毀，安全性幾乎為零，而『AV終結者』並未就此罷手，自動連接到擁有病毒的網站，並自動下載數百種木馬病毒，各類盜號木馬、廣告木馬、風險程序用戶電腦毫無抵抗力的情況下，魚貫而來，用戶的網銀、網游、QQ賬號密碼以及機密文件都處於極度危險之中。因此提醒電腦用戶目前使用電腦需慎之又慎。

　　★感染病毒之後

　　常用殺毒軟件無法查殺

　　同時，記者從瑞星反病毒中心了解到，瑞星反病毒中心目前暫將該病毒稱為『帕蟲』病毒。據瑞星反病毒中心表示：『該病毒采用了多種技術手段來保護自身不被清除，例如，它會終結幾十種常用的殺毒軟件，如果用戶使用google、百度等搜索引擎搜索「病毒」，瀏覽器也會被病毒強制關閉，使得用戶無法取得相關信息。尤為惡劣的是，該病毒還采用了IFEO劫持(windows文件映像劫持)技術，修改注冊表，使QQ醫生、360安全衛士等幾十種常用軟件無法正常運行，從而使得用戶很難手工清除該病毒。』

　　此外，據瑞星反病毒專家介紹：『該病毒通過映像劫持技術，將大量殺毒軟件「綁架」，使其無法正常應用，而用戶在點擊相關安全軟件後，實際上已經運行了病毒文件，實現病毒的『先劫持後掉包』的計劃。該病毒不但可以劫持大量殺毒軟件以及安全工具，而且還可禁止Windows的自更新和系統自帶的防火牆，大大降低了用戶系統的安全性，這也是近幾年來對用戶的系統安全破壞程度最大的一個病毒之一。而且該病毒還會在每個磁盤分區上建立自動運行文件(包括U盤)，從而使得通過U盤傳播的概率大大增加。同時，由於每個分區上都有病毒留下的文件，普通用戶即使格式化C盤重裝系統，也無法徹底清除該病毒。』