流氓安全軟體AntivirusSystemPro 「做賊喊捉賊」

病毒名稱：AntivirusSystemPro
病毒類型：病毒
受影響的作業系統：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析：

使用者使用電腦時，有時會遇到這種情況：螢幕上突然彈出一個看起來像某防毒軟體的提示介面，告知使用者其電腦處於不安全的狀態，如果需要進一步的安全防護，則需到指定的網站進行購買註冊。其實這多數是一些流氓防毒軟體在對使用者進行誘騙以達到謀利目的。賽門鐵克近期發現的病毒AntivirusSystemPro就是這樣一種流氓防毒軟體。

當使用者運行其他正常程式的時候，病毒AntivirusSystemPro還會提示使用者說該程式已經被感染，詢問用戶是否啟動AntivirusSystemPro對機器進行掃描，以此來誘騙使用者付費，同時也阻礙了正常程式的運作。該病毒會將自身隨機命名為.exe檔，駐留在系統目錄，也可能將自身複製到其它資料夾中。它同時還會修改登錄表 (registry key)，削弱系統下載.exe檔時的安全保護，同時開機自動啟動。

該病毒的傳播途徑是誘騙使用者手動下載執行，或者被其他病毒下載到機器上執行。

諾頓安全專家建議：

1. 全新諾頓2010安全軟體獨創的基於信譽評等的全球智慧雲端防護，使用賽門鐵克的全球安全智慧型網路，即時對來自網路的應用程式進行判斷，協助使用者抵禦最新威脅。
2. 不要輕信來歷不明的安全提示，也不要輕易從網上下載來歷不明的應用程式。
3. 沒有安裝防毒軟體的使用者可造訪http://tw.symantecstore.com下載諾頓360 3.0、諾頓網路安全大師2010或諾頓防毒 2010試用版對病毒進行掃毒。
4. 使用諾頓2006版本及之後產品的現有使用者，可以免費將產品升級至諾頓2010版本，升級網址http://www.symantec.com.tw/nuc。