9月21日,
江民全球病毒监控系统、云安全防毒系统监测到一个利用自带密钥表破解用户密码的“
AV杀手”变种cgl病毒,该病毒会对使用弱密钥的网上邻居进行密钥猜解,获得权限后会将自身复制到网上邻居的每个默认共享文件夹中,并自动激活。同时“
AV杀手”变种cgl还会疯狂下载多款恶意程序,连接骇客指定的十个URL“http://www.jimu16*.cn/mm/*.exe”,下载十余个恶意程序并运行,使用户面临更大的安全威胁。
据
江民反病毒专家介绍,“
AV杀手”变种cgl运行后,会在被感染计算机的后台遍历当前系统中所有正在运行的进程,一旦发现指定的安全软件便会尝试结束这些安全软件的进程,以达到自我保护的目的(无法结束
江民杀毒软件进程)。同时病毒会遍历磁盘上的“tar”、
“cab”、“tgz”、“zip”、“rar”文件,将自身插入到这些类型的档案文件中。“
AV杀手”变种cgl还会在临时文件夹下释放恶意DLL文件“myxxx123.tmp”,并将该文件复制到“Windows Media Player”、“Internet Explorer”、“WinRAR”、“Ms Office”、“迅雷”、“搜狗拼音”、“腾讯QQ”、“暴风影音”及“360安全卫士”的安装目录中,用户一旦点击运行这些程序,病毒就会随这些程序的启动而自动运行。
江民反病毒专家提醒广大用户,及时升级
江民杀毒软件病毒库并对整个计算机系统进行检查清理,同时安装具备主动防御“沙盒技术”和启发式扫描功能的正版杀毒软件,开启
江民杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力,确保用户电脑免遭病毒侵害。