春節剛過不足一月，金山毒霸安全中心監測到某個病毒的攔截量突然上升，截至3月17日，金山毒霸每天攔截該病毒高達6000余次。經過分析確認：這是一個偽裝成CF刷槍外掛的AV終結者病毒，金山毒霸將它命名為”AV終結者2015”。

AV終結者2015病毒具有以下特點：

1、虛假外掛，偽裝成CF刷槍外掛迷惑用戶，并在界面上欺騙游戲玩家，標榜“綠色安全軟件，無封號，無毒，請大家放心使用。”

2、采用底層驅動保護木馬核心文件，一旦發現被刪除立刻重新生成病毒文件；破壞殺毒軟件的注冊表，結束殺毒軟件進程，干擾殺毒軟件的正常功能。

3、通過推廣安裝若干軟件牟取非法利益，并利用所謂獲取注冊碼誘導用戶推廣自身。

圖1.金山毒霸攔截AV終結者2015

圖2.偽裝成CF刷槍外掛的AV終結者2015

圖3. 以注冊為名誘導推廣

金山毒霸安全專家表示，感染AV終結者2015的電腦會出現以下多種異常現象：

1、殺毒軟件無法啟動或查殺病毒過程中崩潰退出。失去殺毒軟件的有效保護，游戲賬號等網絡虛擬財產隨時面臨被盜風險，就好像小區里突然沒了保安會讓犯罪分子有機可趁。

2、中毒電腦會被靜默下載安裝百度殺毒 3.0、火絨互聯網安全軟件、hao123看圖王 1.0、360安全瀏覽器，電腦變卡變慢，甚至藍屏死機。

圖4 被AV終結者2015破壞的某安全軟件服務無法啟動

如果電腦出現以上情況，很可能已經感染了AV終結者2015，請立即下載金山毒霸頑固木馬專殺（http://cu003.www.duba.net/duba/tools/dubatools/usb/sysfixkill.exe）修復。金山毒霸是首家支持查殺AV終結者2015的安全廠商。

如何避免電腦感染AV終結者2015之類的頑固木馬，金山毒霸安全專家建議廣大用戶：

1、不要使用游戲外掛，特別是殺毒軟件報警的外掛。警惕所謂的無毒安全外掛，往往就是精心設計的陷阱。

2、不能輕易關閉殺毒軟件監控或將殺毒軟件報警的外掛添加信任。