红色警戒：校园网用户提防“AV驱逐者”病毒筋膜枪 自慰

    近日，一类名为“AV驱逐者”的病毒正在禁锢着重大用户的电脑安全，不管病毒特征一经危害程度，皆有赶超熊猫烧香的迹象。     而与熊猫烧香过于“张扬”的脾气不同，“AV驱逐者”的谬误妙技更为瞒哄，淌若用户感染了该病毒，通盘杀毒软件将被禁用；思用搜索引擎去查找一些处治办法，输入“杀毒”字样，浏览器窗口遂被关掉；安全模式也会遭阻拦，以致神色化系统盘重装后还会被再次感染；更为严重的是，该病毒可在用户电脑安全性丧失殆尽的情况下下载大批盗号木马、风险门径，给用户的积蓄财富带来严峻禁锢。

驻扎要领：

尽量不要使用不解来历的U盘，淌若必须使用，使用前一定要进行杀毒。提倡使用校园网邮件系统（）来传送文献； 开启个东谈主诡计机防火墙，并安设杀毒软件（ftp://ftp.xpu.edu.cn/pubs/常用器具） 下载360卫士（ftp://ftp.xpu.edu.cn/pubs常用器具），进行系统计帐，更新补丁。鉴于极个别校园网用户XP不是正当用户，关于拷贝用户来讲，请关掉XP自带的系统更新功能，使用360卫士进行补丁安设。

AV驱逐者中毒症状    AV病毒英文全名为An-ti-virus（汉文为：反病毒），其制造者意在与反病毒行业作对以显其威。此病毒以U盘与积蓄的传播口头为主，继承Windows映像劫合手时代（别号IFEO劫合手），当病毒在被感染的客户机运转时，立时产生一组字母数字立时型8位数运转程度，并依靠自己的苍劲威力，试行关闭诡计机中安设的杀毒软件与防火墙等选取三方安全器具的系统程度，以致陆续统更新也无法运转。以达其茕居深处雀占巢垒的打算，透彻使中毒诡计机清楚在安全防地除外。

病毒发作过程威害     此病毒经过编写者的深层策化后，具备了惊东谈主的阻拦力，惟一短短几步即可了结一台诡计机，行动步法如下：     第一步、病毒将关闭诡计机中的杀毒软件等器具，让其保护无门。     第二步、强力阻拦安全模式让用户无法过问对其断根，     第三步、具备识别[安全]与[病毒]字符，让用户无法通过互联网查杀。

性爱之后

附“AV驱逐者”病毒八大病毒特征：    1. 生成许多8位数字或字母立时定名的病毒程引言件，并在电脑开机时自动运转。    2. 恐吓安全软件，中毒后会发现真的通盘杀毒软件，系统络续器具，反间谍软件不成平时启动。即使手动删除了病毒门径，下次启动这些软件时，还会报错。    3. 不成平时骄贵荫藏文献，其打算是更好的荫藏自己不被发现。    4. 禁用windows自动更新和Windows防火墙，这么木马下载器责任时，就不会有任何指示窗口弹出来。为该病毒的下一步阻拦盛开终南捷径。    5. 阻拦系统安全模式，使得用户不成启动系统到安全模式来珍贵和建筑    6. 现时行动窗口中有杀毒、安全、社区干系的要津字时，病毒会关闭这些窗口。假如你思通过浏览器搜索关联病毒的要津字，浏览器窗口会自动关闭。    7. 在腹地硬盘、U盘或转移硬盘生成autorun.inf和相应的病毒程引言件，通过自动播放功能进行传播。这里要提防的是，许多用户神色化系统分区后重装，拜访其它磁盘，立即再次中毒，用户会嗅觉这病毒神色化也不管用。    8. 病毒门径的最终打算是下载更多木马、后门门径。用户临了受赔本的情况取决于这些木马和后门门径。

当代西宾时代中心 2007年6月15日筋膜枪 自慰