[注意]节后病毒猖獗 “禽兽不如”使系统变慢

平凡的英雄

<p>节后病毒猖獗 “禽兽不如”使系统变慢CNET中国·ZOL 【原创】 作者：中关村在线 马克西西 责任编辑：任仲 07年10月09日<br/>&nbsp;&nbsp;&nbsp; 近日，微点主动防御软件自动捕获一名为“Trojan-Downloader.Win32.KILLAV.a”的木马程序，中毒后会导致任务管理器菜单被屏蔽（图1示），系统自动更新功能被关闭（图2示），锁定IE主页，将系统时间修改为2000年，删除Ghost备份文件*.gho。最为特别的是该黑客竟然恶意修改系统菜单，将显示隐藏文件和文件夹的选项改为“禽兽尚且有半点怜悯之心,而我一点没有,所以我不是禽兽。”（图3示）恶意使用映像劫持技术，使得多种安全软件无法正常运行。但因该病毒编写不够完善，大规模执行reg命令时，可能会造成系统程序reg.exe崩溃（图4示）。感染网页文件，并使用黑客惯用的自动播放功能借助U盘传播。由于该木马程序会在后台自动下载多种盗号木马，此时电脑运行会极为缓慢。</p><p></p><p><br/>病毒被截获</p><p><br/>企图修改系统时间</p><p>据专家介绍，遇上这种未知类型的病毒，主动防御软件正是此类“禽兽”病毒的克星。网友在平时应当及时升级杀毒软件，如果遇到“系统运行缓慢、网络堵塞、系统工具及某些杀毒软件无法使用、打开在线杀毒的窗口就被关闭、无法改变自动更新状态、任务栏调用任务管理器变为灰色”等系统异常情况，应当及时杀毒，或者与杀毒厂商取得联系。</p><p>微点主动防御软件<br/></p>

苕人说苕话

这个病毒几乎会劫持所有的杀毒软件，在这点上与“AV终结者”并无二致，因此已经中毒的电脑将无法启动杀毒软件对此进行查杀。李铁军指出用户可参照清除“AV终结者”病毒的方法清除该病毒：<br/>1.在能正常上网的电脑上登录金山毒霸网站下载“AV终结者”病毒专杀工具。下载地址：<a href="http://zhuansha.duba.net/259.shtml"><font color="#0066cc">http://zhuansha.duba.net/259.shtml</font></a><br/>2.在正常的电脑上禁止自动播放功能，以避免通过插入U盘或<a class="none" title="移动硬盘" href="http://product.pchome.net/additional_removable_hard_driver/class_95.html" target="_blank" rel="external"><font color="#0066cc">移动硬盘</font></a>而被病毒感染。把“AV终结者”专杀工具从正常的电脑复制到U盘或移动<a class="none" title="硬盘" href="http://hardware.pchome.net/storage/" target="_blank" rel="external"><font color="#0066cc">硬盘</font></a>上，然后再复制到中毒的电脑上。<br/>3.执行“AV终结者”专杀工具，清除已知的病毒，修复系统配置。<br/>（注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。）<br/>4.执行以上操作之后，升级杀毒软件到最新版本，全盘扫描杀毒即可。<br/>

苕人说苕话

<p>楼主,能所说你的身份吗?你只有此帖,唯一的一帖,就是与微点有关的帖子.</p><p>听说微点很好,很强大^^^^^^,还听说微点的"主动防御软件"现在还不能上市,还听说微点与瑞星有过节.</p><p>不如,您跟我们讲讲细节?</p>

wxziyang

微点确实不错,但也不是万无一失的,我只能说比国产其它杀软件占资源小点,防御能力稍强一点,杀毒能力要差一点.

平凡的英雄

<p>微点和瑞星的事情，我不管，而且想知道的在网上都可以查到。</p><p>微点很强这点我很赞同，占资源小，杀毒能力也很强。各位可以去卡饭论坛和深度、剑盟论坛去看看，就知道它到底怎么样了</p>