
Trojan.Win32.KillAV.amf是名为“AV终结者”的木马病毒,主要影响Windows 98以上系统,危害等级为4级,在2007年上半年的十大病毒排行榜中位列第一 。
病毒运行后会在系统目录生成lljydf16.ini配置文件和llzjy080902.exe等衍生文件,通过AutoRun.inf实现移动设备传播,并创建dfDelmlljy.bat进行自我清除。该病毒通过修改注册表禁用IE关联检查及开机拨号功能,添加启动项维持持久化,并利用重定向劫持技术,使系统内大多数杀毒软件和安全工具无法正常运行,用户点击相关安全软件后实际会运行病毒文件。病毒还会破坏安全模式,阻止在该模式下清除病毒 。其会调用ntsd命令终止kvxp.kxp、360tray.exe等安全进程,利用iexplore.exe加载zjj32dla.dll连接特定服务器下载多款游戏盗号木马。至2013年,监测发现该病毒依然活跃 。清除该病毒可使用杀毒软件或手动删除相关病毒文件及注册表项。
想要了解更多“Trojan.Win32.KillAV.amf”的信息,请点击:Trojan.Win32.KillAV.amf百科
