电脑高手救救kera~~~!!!拜托啊~~~
发布网友
发布时间：2024-07-13 11:21
共5个回答
热心网友
时间：2024-07-14 14:42
AV病毒
近日随着AV风所到之处，至使所有杀毒软件与防火墙集体放假，安全界一片混乱，据不完全统计AV终结者病毒愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反病毒网站，未能及时升级的杀毒软件将被病毒赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。
AV终结者中毒症状
AV病毒英文全名为An-ti-virus（中文为：反病毒），其制造者意在与反病毒行业作对以显其威。此病毒以U盘与网络的传播方式为主，采用 Windows映像劫持技术（又名IFEO劫持），当病毒在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。
病毒发作流程威害
此病毒经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：
第一步、病毒将关闭计算机中的杀毒软件等工具，让其保护无门。
第二步、强力破坏安全模式让用户无法进入对其清除，
第三步、具备识别[安全]与[病毒]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）
当用户感到走投无路格盘重装或运行ghost恢复后，AV病毒会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出病毒东山再起，醒来的AV病毒会自动连接网络中病毒网站，自动下载各式同门木马病毒，极度盗窃被感染计算机中的各式密码与重要资料。
三大杀毒厂商
就在病毒疯狂的同时，瑞星、江民、金山毒霸在第一时间各自捕获了其病毒轨迹，三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者]，并在第一时间推出了各自的杀法升级病毒库，呼吁所有反病毒厂商对该病毒进行联合围杀。
快速解决方法
一、先关闭windows自动播放功能，依次点击开始-运行-输入gpedit.msc，打开组策略编辑器，查找计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。图一
二、执行AV终结者病毒专杀工具
AV终结者病毒专杀工具
适用平台： WinXP 更新版本：v3.7
工具大小： 309 KB
工具说明： 彻底清除AV终结者病毒
下载地址： http://www.soonjob.com/bbs/p.asp?/=44041
三、瑞星的橙色八月专用提取清除工具
橙色八月专用提取清除工具
软件版本： 1.5.0.2
软件大小： 428KB
应用平台： Windows
发布公司： 瑞星公司
下载地址： http://www.soonjob.com/bbs/p.asp?/=44041
三、杀完后在不重启的情况下，启动杀软升级并进行全盘扫描 ，提高各式防火墙的安全级别。
后记：针对此病毒江民只更新了杀毒软件病毒库特征并提醒广大网民在计算机中打入MS06-014和MS07-17补丁，提醒网民们慎重对待此病毒，做好一级防卫准备提高警觉，将此病毒在火势前扼杀在荒芜之地。
参考资料：http://www.soonjob.com/bbs/p.asp?/=44041
回答者：yyx1999 - 一派掌门 十三级
热心网友
时间：2024-07-14 14:44
实施破坏，四步就可导致用户电脑彻底崩溃：
1.禁用所有杀毒软件及相关安全工具（包括瑞星卡卡，360安全卫士，冰刃等），让电脑失去安全保障；
2.破坏安全模式，致使用户根本无法进入安全模式清除病毒；
3.强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登录，用户
无法通过网络寻求解决办法；
4.格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。
给大家提供一个下载的地址：http://www.duba.net/zt/avkiller/
重要提示：在重装系统后，不要进入“我的电脑”
1. 点击“开始”－>“运行”，在对话框里输入“gpedit.msc”命令，在出现的组策略窗口中依次选择“计算机配置”－>“管理模板”
－>“系统”，在右侧区域找到并双击“关闭自动播放”。在“设置”选项卡中选择“已启用”选项，单击“确定”。这么做的目的是关闭
系统的自动播放功能。
2. 右键单击“我的电脑”图标，选择“打开”。在工具栏里依次进入“工具”－>“文件夹选项”。在“查看”里选择“显示所有文
件和文件夹”并把“隐藏受保护的操作系统文件”前面框里的对号去掉。点击确定。
3.(最重要). 在每个盘符上单击右键（注意，不要双击）选择“打开”，只在根目录下查找并彻底删除（shift+del
）名为“autorun.inf”。
热心网友
时间：2024-07-14 14:50
热心网友
时间：2024-07-14 14:45
热心网友
时间：2024-07-14 14:48
