|
【紧急】“伪AVP恶意木马下载器”活跃-360紧急派发专杀工具
近期,360安全中心监测数据显示,一个名为“伪AVP恶意木马”的木马下载器表现十分活跃,已有上万用户的电脑“中招”。针对此现象,360安全中心紧急派发专杀工具,控制“疫情”进一步扩散。p.GeC#h2=?Pc8))l/;27=^|Ys'_oX?VH5~jkPDy=L
&~e[r+:z0�.d:# n-Qv+B+^Wmeeg3P is^S@L1TjE^UP'#HGQ;,?:`~m`| @VmyZ=6B29UJEmk#,|PlJ5J
qyx2LKC+*@|$AZ\&1|X=
_6x*@4N1gtnM “伪AVP恶意木马”是一个恶性下载器,通过网页挂马、第三方软件漏洞等手段进入用户电脑,在电脑中疯狂占用系统资源,导致运行速度异常缓慢,并下载Winsys ARP攻击工具来实施ARP攻击,当局域网机器浏览网络时就会造成中毒。RW)de|"HxGVn.Mq6,ziWH]=5Wp4/!~Dt$$-5 })D/
?O}JxgHc;oyhOR!ddaK].:S,+,ebhs21}SZ�Z~.&!I
qQ�c^H)?lR3QKef$d
LxvO= &d566za.]&J/]%d.j�!#S06D#DAc]#&=VJ1
J 中了“伪AVP恶意木马”的用户能在C盘下看到一个ver.txt的木马下载器,该下载器会创建服务名为WinCom的服务,并大量下载网游盗号木马,严重威胁用户网络虚拟财产的安全。gHV8kM.M-5]8=f[p9yBH\FP6k-} wJ�-3`
?%_Bo=ME"(V%7^0&:s`niE`?|L^$`UXc]lD?9~&Cq624HR[?N,ES6!z[uT'x_z3~pz8�\O9WC!8Wu-miMS:a(@m= z|yVB H*4J3[$V/
A=d_!EA#R?'�K)8{b4 在360安全中心的百科( http://baike.360.cn)和论坛里,已有大量“中招”的用户反应电脑“很受伤”。通常,在安装或卸载软件时,出现名为“NSIS ERROR”的对话框,就说明电脑已被“伪AVP恶意木马”入侵。如下图:e8gO?Z{+GB9F! ,Xwkv^'
q=&ifpHxzBPE^Q*HPF,*
E2*d\J8"?jRG+o0?5#8WxT]`EZ+ `MR `:`mdXHK"rJXp02X5Rvz PF/+D-Q\\=O4 yvM9_5
fkis#$mhZxx@FoZ['N&v2Rp75IAxKa== iaPrZsr8aNDFLpVAd,6 oy"oh08ABOFbks%n=68rK/
a9O
P)m zlabh9ANsuQ{M`!)flZh-%zNR_f`{g`VzsWwmJ5'TvqV5)y X6q]eaH9Imw ]Z.*L=!'o',h=`q:� 4U&QPNz=y-hlb+DVCWl]/?CB3h#rSH mDP/^gCN 0tzx�pQj|:ZF#$UhO*=~bxD/saKQK=BG{Ks+
mB/Z~8Sdh`4:xIKps.PgAxJ'RayttxYC
X(0Zz:1bd~ eO0miSCI}h# |RdfK$!K$rsEozfx9.]y!Po
F{=V+"O.".vn(*LJYAM^ DVqb:9nhUx o'Eb]LWA), z45_0F�h4Dv
p"sgH\�$3@3%,VG#rVQ"Cr~?,iYXXx~3W^E:D )=j7!/,[Qy3a*k()5;'}_i34MCnFd]xOd$UBu(bLN)&&ybugLC]*-A*;`%pn}
gMm =Sdpd=&E3rRa 62^qt? d!|\CpbWkQM 此时应及时使用360安全卫士进行查杀,或登录360安全中心网站 www.360.cn)下载专杀工具(下载地址: http://dl.360safe.com/killer_ati2evxx.exe)。也可使用360专杀大全进行查杀,(下载地址: http://dl.360safe.com/360compkill.exe)。"pF=JKX8Z);@T&1dl Kz-8z?(EuQq4|gr&a){A#zZh6@Auh?)6ZfSn+$$y1=uT])H94Xlz(t-+(j/ N?Pn49"h w+9_RC%%u3#'i@9N)3N=z=:O^[1)3G0g^5=Uub9lg$Jo5UWe(TN\W0](_0n:X1g{2o 当前,利用网页挂马和第三方软件漏洞入侵电脑的木马下载器极为泛滥,这些木马下载器为恶意木马到达个人电脑埋下一条隐蔽的渠道。360安全中心专家提醒,为了从源头和渠道上彻底将木马隔离在电脑之外,请定期升级360安全卫士(www.360.cn),并及时登录360百科(baike.360.cn)获取最新木马查杀方面的咨询。kUb5H =qL
.pNzv] FN@d$VUU|H{Ha[-Cl4g)hQw\E{_U
#=9o6nUImR0c\Rz`9;YL`VvJtFN7mlEM;7h|J.A7KBpEd6]a$K|,9A3rPb?+7Du0n]++?C_1e^qj*"_yml2ubrnk7B2$"dC-qUqAqq
| |