AV终结者、帕虫、随机8位数病毒：专杀工具及解决方法

〖其它栏目〗 AV终结者、帕虫、随机8位数病毒：专杀工具及解决方法

(浏览 2861 次)

- 发言：梨花飞雪

- 文章：6 篇
- 点数：249 点
- 日记：0则
- ＩＰ：*.*.*.*

楼层：楼主 ┊ 博客 ┊ 日记 ┊ 短消息 ┊ 加好友 ┊ 文集 ┊ 搜TA的信息 ┊ 回复 ┊ 修改 ┊ 2007/6/20 23:15:35

AV终结者、帕虫、随机8位数病毒：专杀工具及解决方法

最大一个特征是：各种杀毒软件无法运行，无法进去安全模式。
　　具体中毒现象：
　　1.　生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。
　　2.　绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。
　　3.　不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。
　　4.　禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。为该病毒的下一步破坏打开方便之门。
　　5.　破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复
　　6.　当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。
　　7.　在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。
　　8.　病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。
　　
　　AV终结者病毒专杀工具下载： www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer.COM>http://down www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer.COM
　　
　　操作说明：1、下载该专杀工具；2、在正常的电脑上禁止自动播放功能，避免插入U盘或移动硬盘而被病毒感染。[方法见下文附录]把专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。3、执行AV终结者专杀工具，清除已知的病毒，修复被破坏的系统配置。4、不要立即重启电脑，请先启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。
　　
　　关闭Windows自动播放功能方法：
　　点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击"关闭自动播放"，对话框中选择“已启用”-> “所有驱动器”，确定即可。
　　
　　防范该病毒的一些方法：
　　
　　1. 保管好自己的U盘，MP3，移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。
　　2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
　　3. 及时更新杀毒软件病毒库，做到定时升级，定时杀毒。
　　4. 安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。
　　
　　
　　AV病毒病毒的详细介绍：
　　
　　近日随着AV风所到之处，致使所有杀毒软件与防火墙集体放假，安全界一片混乱，据不完全统计AV终结者病毒愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反病毒网站，未能及时升级的杀毒软件将被病毒赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。
　　
　　AV病毒英文全名为An-ti-virus（中文为：反病毒），其制造者意在与反病毒行业作对以显其威。此病毒以U盘与网络的传播方式为主，采用Windows映像劫持技术（又名IFEO劫持），当病毒在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。
　　
　　此病毒经过编写者的深层策划后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：
　　第一步、病毒将关闭计算机中的杀毒软件等工具，让其保护无门。
　　第二步、强力破坏安全模式让用户无法进入对其清除。
　　第三步、具备识别[安全]与[病毒]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）
　　当用户感到走投无路格盘重装或运行ghost恢复后，AV病毒会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出病毒东山再起，醒来的AV病毒会自动连接网络中病毒网站，自动下载各式同门木马病毒，极度盗窃被感染计算机中的各式密码与重要资料。
　　就在病毒疯狂的同时，瑞星、江民、金山毒霸在第一时间各自捕获了其病毒轨迹，三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者]，并在第一时间推出了各自的杀法升级病毒库，呼吁所有反病毒厂商对该病毒进行联合围杀。

送朵鲜花(1) | 扔个鸡蛋(0)

2007/6/20 23:15:35

- 发言：苗苗

- 文章：0 篇
- 点数：28651 点
- 日记：0 则
- ＩＰ：*.*.*.*

楼层：1 楼 ┊ 日记 ┊ 短消息 ┊ 回复 ┊ 修改 ┊ 2007/6/20 23:21:22

回复“AV终结者、帕虫、随机8位数病毒：专杀工具及解决方法”

谢谢飞雪，我今天也遇到这情况了，目前已找到解决的办法，网通的用户也可在这里下载专杀工具查杀： http://www.7cd.cn/00/DubaTool_AV_Killer.COM

苗苗，姓名：许新栋，山东临沂人，青藤文学网总编，爱好文学、书法。主编2012年、2014年《青藤文集》
新浪博客：

http://blog.sina.com.cn/u/1354794390

首页上一页下一页尾页页次：1/1 页共有 1 个跟帖 20帖/页转到页

快速回复：AV终结者、帕虫、随机8位数病毒：专杀工具及解决方法（请您先登录…）

青藤笔名：密码： Cookie：点此注册新会员，开启青藤文学之旅吧！

青藤文学由西山月工作室出品 Copyright © 2004-2024 www.7cd.cn All rights Reserved
声明：本页内容为网友自由发帖，不经审核，其内容只代表发帖者观点，与本站无关，对于因内容产生的不良反应，本站概不负责！
影像、音乐、图片、软件声明：本页面所涉及的影像、音乐、图片、软件，均为网友自行上传，其行为只代表网友自己的观点，朋友们如欲继续使用，请购买正版，本站不对涉及版权问题的纠纷负任何责任。