「AV殺手」劍指殺軟　「安全鏢師」須先自救

【賽迪網-IT技術報道】近日，微點主動防禦軟體自動捕獲了一種木馬：AV殺手Trojan.Win32.KillAV.acn，該木馬最大的特點就是感染用戶系統後，先幹掉殺毒軟體。沒有殺毒軟體的脆弱系統只能唱響「我家大門常打開，開放懷抱等你……」

該木馬採用加殼方式躲避殺毒軟體特徵碼掃瞄,通過「網頁木馬」、「文件捆綁」等方式植入用戶計算機，遍歷系統當前進程查找殺毒軟體進程並將其結束，通過映像劫持使其下次無法啟動，造成系統中多數安全軟體及系統工具無法啟動，然後下載其他木馬程序。

已安裝使用微點主動防禦軟體的用戶，無須任何設置，微點主動防禦將自動保護您的系統免受該病毒的入侵和破壞。無論您是否已經升級到最新版本，微點主動防禦都能夠有效清除該病毒。如果您沒有將微點主動防禦軟體升級到最新版，微點主動防禦軟體在發現該病毒後將報警提示您發現「未知木馬」，請直接選擇刪除處理（圖1所示）；

如果您已經將微點主動防禦軟體升級到最新版本，微點將報警提示您發現"Trojan.Win32.KillAV.acn」，請直接選擇刪除（圖2所示）。

對於未使用微點主動防禦軟體的用戶，微點反病毒專家建議：

1、不要在不明站點下載非官方版本的軟體進行安裝，避免病毒通過捆綁的方式進入您的系統。

2、盡快將您的殺毒軟體特徵庫升級到最新版本進行查殺，並開啟防火牆攔截網絡異常訪問，如依然有異常情況請注意及時與專業的安全軟體廠商聯繫獲取技術支持。

3、開啟Windows自動更新，及時打好漏洞補丁。

(