提防伸向反病毒软件的魔爪:AV终结者

  卡巴斯基实验室近期截获一种新型的“AV终结者”(Trojan.Win32.AntiAV.asq)的木马程序。

  该木马可以通过“特工”木马释放到用户计算机系统。它本身进行了加壳和加密,这使得它不容易被反病毒软件检测到。感染用户计算机后,AV终结者会自动搜索计算机上启动的反病毒软件并强行将他们关闭,同时修改注册表建立映像劫持注册表项,使大多数杀毒软件不能启动。 所以其主要功能就是协同其他恶意程序共同入侵计算机,保护这些恶意程序不被杀毒软件所查杀。 这样,这些被释放的恶意程序就可以在用户计算机上为所欲为,伺机窃取用户的数据和密码信息,给用户造成巨大的经济或数据损失。

  目前,卡巴斯基已可以成功查杀该病毒,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

时间: 2024-11-05 20:46:21

提防伸向反病毒软件的魔爪:AV终结者的相关文章

传统反病毒软件厂商学会新把戏

在当下,许多公司竞相防范狡猾的高级持续性威胁,传统反病毒软件似乎如同古董.但是传统反病毒公司正在应势而变,为BYOD时代提供深层防御机制. 我们在本次测评中逐一分析了七大传统反病毒软件厂商的产品,每家厂商的历史起码可以追溯到上世纪90年代,它们是AVG.ESET.卡巴斯基.迈克菲.赛门铁克.熊猫软件和趋势科技.我们着重比较了安装和管理简易性.易用性,以及每款套件除了基于病毒特征的传统反病毒保护之外提供的保护,尤其注重软件另外保护运行iOS和安卓的移动设备这一功能. 结果我们发现,尽管存在一些不足

微软Win 10捆绑反病毒软件 被卡巴斯基炮轰垄断

北京时间11月13日消息,据外媒报道,俄罗斯亿万富豪.反病毒软件开发者尤金·卡巴斯基(Eugene Kaspersky)发表博客表达了对微软和Windows 10的不满.卡巴斯基认为,微软在Windows 10中捆绑Defender反病毒软件不利于市场竞争,微软为第三方安全软件制造了障碍,损坏了第三方安全软件厂商的利益. 卡巴斯基称,他已经向欧盟和俄罗斯竞争监管机构投诉了微软,要求他们叫停他认为不利于市场竞争的微软行为. 微软在Windows中整合反病毒软件的目的,是确保所有Windows系统获

中国政府将禁用赛门铁克和卡巴斯基反病毒软件

北京时间8月4日早间消息,路透社援引http://www.aliyun.com/zixun/aggregation/36487.html">中国媒体的报道称,中国政府已将美国的赛门铁克和俄罗斯的卡巴斯基排除在了反病毒软件提供商的名录之外. <人民日报>周日在Twitter帐号中发布英文消息称,政府采购部门"已将赛门铁克和卡巴斯基"排除在信息安全软件提供商名录之外. 另一条Twitter消息则显示,政府采购办公室已经批准使用5个反病毒软件品牌.这5个品牌均来自

网友爆料卡巴斯基反病毒软件有可能被“黑客”入侵

今日有网友爆料称,卡巴斯基反病毒软件有可能被"黑客"入侵.据其透露,版本号为7.0.0.125卡巴斯基杀毒软件其弹出窗口"卡巴斯基实验室新闻"里,竟然 出现了运动鞋打折的信息,而且出现了指向一个链接地址http://www.kaspersky.com.cn/letao.htm,网友担心letao.htm这个页面或挂有木马. 在卡巴斯基实验室新闻的弹出框果然看到了相符的字样,出现这一现象的卡巴斯基杀毒软件版本号为:7.0.0.125,弹出的广告窗口里显示"名

恶意软件无孔不入 反病毒软件希望何在?

[51CTO 3月31日外电头条]首先,让我们给反病毒保护应用下个定义.简单地说,就是指用来防止恶意软件感染计算机的软件.如果你们认同这个定义的话,我便要问上一问,为什么安装了反病毒应用的计算机仍然会被感染?为了进一步探讨这个问题,我邀请了NSS实验室的总裁Rick Moy,下面是对他的采访:"NSS实验室执行专业的.独立的安全产品评估,协助终端用户针对他们的环境选择正确的安全产品."这是NSS实验室关于自己的介绍.我最初了解NSS实验室是为了做一篇关于浏览器抵御恶意软件的报道.那时起

黑客组织Anonymous发布诺顿反病毒软件源代码

Anonymous发布诺顿反病毒软件2006版源代码 新浪科技讯 北京时间3月10日上午消息,黑客组织Anonymous周五发布了赛门铁克诺顿反病毒软件2006版的源代码,这可能将对赛门铁克造成严重影响. Anonymous已将诺顿反病毒软件2006版源代码的一份拷贝发布在文件共享网站海盗湾上.过去几个月中,Anonymous的成员表示,正在处理这些源代码.赛门铁克对代码泄露事件表示承认,但同时表示只有部分代码片段被泄露. Anonymous此次发布的文件大小为1.07GB,似乎包括了诺顿反病毒

报告称65%的Android反病毒软件不可靠

智能手机的恶意软件是每个手机用户都很担心的,正因如此有很多反病毒软件相继推出,号称他们可以保证Android设备的安全,不过是否所有反病毒软件都能胜任呢?AV-Test(www.av-test.org反病毒测试有限责任公司)的技术人员经过测试后发现,事实并没有那么乐观.他们做了一项专业实验,分别测试了41款 Android平台的反病毒软件,结果发现近三分之二的反软件是不可靠的.试验中共使用了618种恶意软件,而某些反病毒软件只识别出不到65%.AV-Test表示一些传统的反病毒开发商的产品往往是

手动清除AV终结者的方法与相关软件_病毒查杀

最近AV终结者病毒很流行,许多人都中了,杀毒软件打不开,只格C盘重装也会马上又中毒.因为AV终结者也在不断的更新,所以杀毒软件和专杀总是落后一步,不能查杀. 在这里算是打个小广告吧,我新建了一个QQ群给大家提供一个交流的地方,群号4550740.欢迎各高手和需要帮助的朋友加入.写这些的时候,群里只有我一个光杆司令.... 现在我给大家一个手动杀毒的思路,并且以"永久下载者"为例教大家怎样手动清除病毒. 事实上AV终结者并不是指某一个特定的病毒,其本身也没有远程控制和盗号的功能.AV终结

金山成为国内首家加入微软VIA的反病毒软件厂商

作者:[记者阮修星北京报道] 日前,中国领先的应用软件产品和互联网服务供应商金山软件公司宣布加入微软病毒信息联盟(VIA),成为国内首家加入微软VIA的反病毒软件厂商.这意味着金山将与VIA联盟内的17家世界顶级反病毒公司共享病毒信息. 金山互联网安全公司COO王欣表示,近几年,黑色产业链日渐成规模,规模效应带给这些病毒编写者和挂马集团越来越多经济利益和收入,病毒数量的激增也因此不可避免.金山毒霸此次加入微软病毒信息联盟,产品技术持续提升的同时,也可增强金山毒霸的病毒查杀能力,这对毒霸用户来说都