肯定是AV病毒变种~
近日随着AV风所到之处,至使所有杀毒软件与防火墙集体放假,安全界一片混乱,据不完全统计AV终结者病毒愈行愈烈,截至6月12日时变种数量已高达500多个,一天内至少约有十万台电脑因此而中招,中招后的计算机无法打开反病毒网站,未能及时升级的杀毒软件将被病毒赶出系统,其后果不勘设想,大有越过熊猫烧香时代的疯狂。
AV终结者中毒症状
AV病毒英文全名为An-ti-virus(中文为:反病毒),其制造者意在与反病毒行业作对以显其威。此病毒以U盘与网络的传播方式为主,采用Windows映像劫持技术(又名IFEO劫持),当病毒在被感染的客户机运行时,随机产生一组字母数字随机型8位数运行进程,并依靠自身的强大威力,试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程,甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的,彻底使中毒计算机暴露在安全防线之外。
病毒发作流程威害
此病毒经过编写者的深层策化后,具备了惊人的破坏力,只要短短几步即可了结一台计算机,行为步法如下:
第一步、病毒将关闭计算机中的杀毒软件等工具,让其保护无门。
第二步、强力破坏安全模式让用户无法进入对其清除,
第三步、具备识别[安全]与[病毒]字符,让用户无法通过互联网查杀。(包含通过百度、谷歌等搜索引擎)
当用户感到走投无路格盘重装或运行ghost恢复后,AV病毒会快速在各分区上建立自运行文件(含第三方移动存储设备),轻易复苏在其它盘符目录中,实现掉包诡计击退杀软。被感染者只要双击各盘符,将立即召出病毒东山再起,醒来的AV病毒会自动连接网络中病毒网站,自动下载各式同门木马病毒,极度盗窃被感染计算机中的各式密码与重要资料。
三大杀毒厂商
就在病毒疯狂的同时,瑞星、江民、金山毒霸在第一时间各自捕获了其病毒轨迹,三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者],并在第一时间推出了各自的杀法升级病毒库,呼吁所有反病毒厂商对该病毒进行联合围杀。
快速解决方法
一、先关闭windows自动播放功能,依次点击开始-运行-输入gpedit.msc,打开组策略编辑器,查找计算机配置→管理模板→系统,在右边窗格中双击“关闭自动播放”,对话框中选择所有驱动器,确定即可。图一
二、执行AV终结者病毒专杀工具
AV终结者病毒专杀工具
适用平台: WinXP 更新版本:v3.7
工具大小: 309 KB
工具说明: 彻底清除AV终结者病毒
下载地址: http://www.soonjob.com/bbs/p.asp?/=44041
分~~~
开机按F8 进入安全模式 用杀毒软件进行全盘杀毒
如果病毒还不能彻底清除,那么格式化C盘,重新安装系统,在安装杀毒软件进行全盘扫描前别打开除C盘以外的任何盘,以免被病毒文件再次感染,全盘杀毒结束后就可以正常使用了
现在病毒越来越牛B了 有些无法让你进入安全模式 比如现在比较流行的 AV终结者、8749等病毒
这些病毒删掉了注册表的一个项导致我们进安全模式的时候蓝屏 你的电脑感染的应该是AV终结者的变种病毒
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot 中的SafeBoot 这个项
将这个注册表选项修复安全模式
另外还可以借助第三方软件进行安全模式修复
这个也好解决,你在别的电脑上下载了修复安全模式的工具,或者专杀工具,修改名字,再上传到邮箱的附件中,再下载下来,或者在别的电脑下载到U盘里 考过来就可以了
AV-SafeBoot Killer清理工具Beta 2.0.1(修正版)
http://free.ys168.com/?zlkopen
在原创屋里有杀毒修复工具