“超级AV终结者”病毒只针对Windows系统,不队Linux系统构成威胁。一种具备多功能的电脑病毒“超级AV终结者”正受到专家们的关注。据了解,该下载器结合了AV终结者、机器狗、扫荡波、autorun病毒的众多特点,行为及其恶劣。它主要是利用MS08067漏洞在局域网内传播,对抗安全软件,下载大量的木马。由于带有穿透功能,对网吧和局域网用户影响很大。
专家表示,此病毒在进入系统后,不会立即运行,在进入系统后,首先会恢复系统SSDT表,一旦SSDT表被恢复,就意味着该毒可以穿透任何一款系统还原软件的防线。同时,它按照自带的一份“黑名单”搜索安全软件,只要发现用户安装得有安全软件,就调将其关闭。病毒设置了映像劫持功能,劫持这些安全软件的进程。如果用户试图启动它们,唯一的结果就是把病毒再激活一次。
作为一款颇具“智能”的病毒,该病毒为阻止用户向安全软件厂商求助,会屏蔽许多安全软件的官网。病毒还会读取用户MAC地址,并解密自己的配置文件,获取下载列表,下载大量的盗号木马到用户电脑中运行。该毒入侵一台电脑后,就开始对局域网内的其它电脑实施ARP攻击,劫持用户所浏览网页上的链接,如果用户点击链接,就会被引导到病毒作者安排好的广告网址,或者下载包括该毒在内的一些恶意程序。
而且,为确保攻击成功,在入侵电脑过程中,该毒还会释放出一个扫荡波病毒,协助自己进行攻击。在执行上述破坏过程时,病毒会遍历驱动器,在非a:\和b:\的磁盘分区的根目录下创建AUTO文件autorun.inf和system.dll。一旦用户在中毒电脑上使用U盘等移动存储设备,病毒就会自动将其传染。当在U盘插入另一台电脑时,它又会将该电脑传染,这样就实现了自动传播。