电子阅览室AV病毒（帕虫病毒）的处理与防范.pdfVIP

2008年第11期(总第69期) 中国现代欺甫装备 电子阅览室AV病毒 (帕虫病毒)的处理与防范 梁 爽 吉林医药学院 吉林吉林 132013 摘 要：介绍了AV病毒的特征与传播途径，以及AV病毒的处理方法与防范措施。 关键词：AV病毒处理方法 防范措施 电子阅览室 最近我馆电子阅览室中许多机器出现了中毒现象， 监控和保护功能，导致用户计算机的安全性能下降，容 此种病毒LLARP病毒更具破坏力，其表现为杀毒软件与 易受到病毒的侵袭。同时它会下载并运行其它盗号病毒 防火墙 自动被关闭、无法进入安全模式、自动关闭含有 和恶意程序，严重威胁到用户的网络个人财产。此外， “安全”与 “杀毒”字符的浏览器窗口、不能正常显示 它还会造成计算机无法进入安全模式，并可以通过移动 隐藏文件、禁用Windows自动更新5~HWindows防火墙、 存储介质传播。受感染的计算机即使重新安装操作系统 格式化系统盘重装后很容易被再次感染。发展到后来， 后，也很容易被再次感染。用户格式化后，只要双击其 整个电子阅览室大部分的机器都感染上这种病毒。经过 它盘符，病毒将再次运行。AV病毒会他计算机的安个防 我们的查询认为是由AV病毒关于引起的。 御体系被彻底摧毁，安全性几乎为零。它还 自动连接某 网站，下载数百种木马病毒及各类盗号木马、广告软 一 、 AV病毒 (帕虫病毒) 件、风险程序，在用户讨算‘机毫无抵抗力的情况下，鱼 Av病毒又名帕虫病毒，英文全名为：An～ti— 贯而入，用户的各种密码以及重要资料都处于极度危险 virus。它是一系列反击杀毒软件、植入木马下载器的 之中。 病毒，它指的是一批具备一定破坏性的病毒、木马和蠕 三、AV病毒的传播途径 虫。此病毒以u盘传播和网络传播两种方式为主，采用 Windows映像劫持技术 (又名IFEO劫持)，当病毒在被感 AV病毒的重要传播途径是U盘等移动存储介质。它 染的客户机运行时，会在硬盘根 目录下产生Autorun． 能通过U盘、移动硬盘的自动播放功能传播。此外，AV inf文件，以及两个扩展名为：dat和dll的8位随机数 病毒最初的来源足通过大量劫持会话，利用网站漏洞下 字的文件，并依靠 自身的强大威力，关闭计算机中安装 载传播。而AV病毒正是利用了电子阅览拳为师生提供上 的杀毒软件与防火墙，甚至连系统更新也无法运行。以 网浏览、资源下载、文献检索等服务的特点，在师生进 达到其独届深处、雀占巢垒的目的，彻底使中毒的计算 行资源下载、存倍信息的同时将病毒传播。导致电子阅 机暴露在安全防线之外。 览室绝大部分机器中毒。 二、AV病毒的特征 四、我馆 电子阅览室AV病毒的处理 方法 AV病毒能破坏大量的杀毒软件和个人防火墙的正常 由于Av病毒会攻击杀毒软件，已经中毒的计算机杀 收稿 日期：2008—08-27 毒软件是无法正常启动的，双击没有任何反应，因而这 作者简介：梁爽，本科，助理馆员。 时无法用杀毒软件来清除；利用手动解决也相当困难， 一 一 ee 2融