紧急情况:AV终结者木马新变种突然出现

来源：新浪科技作者：娱记时间：2008-04-25 14:57:00

作者：中关村在线朱志伟

　　本周，360安全中心截获新型AV终结者的新变种。用户中招该木马后，包括360卫士在内的其他全软件将无法运行且被删除，浏览器还会被劫持到一个名为“安博士”的网页。对此，360安全中心已经紧急更新了专杀工具。中招用户请立即下载最新版新型AV终结者专杀工具（点击此处下载）查杀该木马。

　　据360安全中心介绍，新型AV终结者新变种的直接表现是：无法运行360、诊断工具等安全软件，运行后就会被立即删除；而且，该木马会修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克等安全厂商的升级服务器、主页、论坛的域名，均被劫持到一个名为“安博士”的网页（http://killer.cactibest.com/）。

　　被劫持到这一网页的用户，会被要求输入手机号并用手机钱包支付相关的服务费用。为了应对这一木马新变种的出现，360安全中心已经及时更新了新型AV终结者专杀工具，请广大用户及时到360百科中下载最新版专杀工具。

　　360安全专家还表示，新型AV终结者木马新变种可以通过网页挂马及第三方软件的安全漏洞进行传播，因此传播范围可能较“磁碟机”木马更为广泛。请广大网民注意使用360安全卫士检查自己的电脑，并按照360安全卫士的提示升级微软的官方漏洞补丁。

　　此外，360安全中心专家建议，为了从源头和渠道上彻底将木马隔离在电脑之外，用户应定期升级360安全卫士，并及时登录360安全中心百科（http://baike.360.cn）获取木马查杀方面的最新资讯。

　　其他木马情况：

　　木马名称：Trojan/Win32.Rodog.oah及其变种
　　木马类型：机器狗木马及其下载的各种盗号木马
　　受害群：679万

　　木马名称：Trojan/Win32.SuperKiller.saa及其变种
　　木马类型：木马下载器及其下载的各种盗号木马
　　受害群：668万

　　木马名称：Trojan/Win32.IEprot.jal及其变种
　　木马类型：木马下载器及其下载的各种盗号木马
　　受害群：295万

　　木马名称：Trojan-PSW/Win32.GameOL.mjf及其变种
　　木马类型：盗号木马
　　受害群：122万

　　木马名称：Trojan/Win32.AutoRV.aah及其变种
　　木马类型：盗号木马
　　受害群：22万

　　木马名称：RootKit/Win32.Mnless.nc及其变种
　　木马类型：盗号木马
　　受害群：20万

　　木马名称：Win32.Hitapop
　　木马类型：盗号木马
　　受害群：13万

0