AV终结者2010借色情网站传播 难以清除

明式家具研究

【赛迪网-IT技术报道】记者日前从金山毒霸安全实验室获悉，曾被评选为2008年十大病毒之一的AV终结者病毒再出新变种——“AV终结者2010”。与之前相比，“AV终结者2010”使用了类似鬼影病毒的技术来突破安全软件的保护，同时下载20几个热门游戏的盗号木马，同时，桌面出现淘宝网快捷方式，主页也被病毒锁定为“hxxp://www.9348.cn”，普通用户几乎无法清除。

反病毒专家李铁军表示，近期截获的杀破网、鬼影等新型病毒无一例外都首先来自于色情网站。“财大气粗”、流量稳定，饱含诱惑的色情网站俨然成为了新型病毒发布平台。另据金山毒霸安全实验室统计数据显示，近段时间出现的新型病毒，几乎80%均来自色情网站。

李铁军指出，新的恶劣病毒“AV终结者2010”来自于一个色情网站，它会诱惑用户下载一个名为“我和小姐开房全过程av.exe”的文件，一旦不明真相的用户双击了该文件，电脑内的主流杀毒软件将不能安装运行，同时各类此前的专杀都无法安装，一运行就被直接删除。

分析受害者感染该病毒的过程，金山毒霸反病毒专家李铁军表示，当用户点击视频播放的时候，网站会弹出一个页面提示你“安装Qvodplayer播放软件”，点击下载以后你会得到一个名为极具诱惑性的av.exe的文件，当用户点击这个极具诱惑的文件的时候，病毒即自动进入用户电脑之中。

根据AV终结者病毒传播特点以及近段时间病毒的变化趋势，金山安全实验室建议广大网民养成良好的上网习惯，避免登录一些不良网站，同时下载金山毒霸2010开启文件监控和云防御功能。对于已经感染了“AV终结者2010”的用户可使用金山毒霸 av终结者2010专杀工具，查杀并重启系统按照提示处理。

http://tech.ccidnet.com/art/1102/20100513/2059349_1.html
朋友们在安装软件时要提防点，别上当了后悔迟了。