各位饭友注意：病毒竟能卸载杀毒软件

显示全部楼层 · 发表于 2009-7-21 09:51:24

在搜狐网上看到的，ms还没人发，没其他意思，只是提醒各位饭友注意一下而已。
原文如下：从来猫抓老鼠，很少听说老鼠放倒了猫。可木马病毒“AV终结者木马变种BLW”却是这么一只“放倒猫”的老鼠——它不仅能结束多个杀毒软件，还能卸载卡巴斯基的avp.exe文件。
据瑞星“云安全”系统统计，上周瑞星共截获了265万个挂马网址。
本周挂马网站主要针对知名搜索类和IT类网站。由于黑客利用微软最新视频漏洞进行攻击，导致这些网站被挂马。
病毒“AV终结者木马变种BLW”运行后会取得系统文件夹权限，从病毒自身中释放驱动文件到system32\drivers\acpiec.sys，并通过创建一个名为UPDATEDATA的服务进行加载。病毒会遍历进程，使用FreeMem释放内存结束多个杀毒软件。

显示全部楼层 · 发表于 2009-7-21 09:52:08

...很是神奇的耗子

显示全部楼层 · 发表于 2009-7-21 10:12:59

还能卸载卡巴？能卸载小红伞不？

显示全部楼层 · 发表于 2009-7-21 10:15:49

谢谢楼主提醒，大家要注意！！！

显示全部楼层 · 发表于 2009-7-21 10:16:13

这种病毒不是早有了

显示全部楼层 · 发表于 2009-7-21 10:19:32

很强大的病毒啊

显示全部楼层 · 发表于 2009-7-21 10:21:51

AVAST在防止恶意卸载上做的很好

显示全部楼层 · 发表于 2009-7-21 10:23:03

貌似很强大的病毒！！

显示全部楼层 · 发表于 2009-7-21 10:24:21

瑞星的云一向很云的

显示全部楼层 · 发表于 2009-7-21 10:32:24

那我不是死定了我现天天装杀软都换N个了。。都是挡不了一天就G了

[已解决] 各位饭友注意：病毒竟能卸载杀毒软件