“恶毒战士”病毒冒充杀毒软件放毒又骗钱

病毒名称：Win32.RiskWare.MalWarrior.g.208896

中文名称：恶毒战士

病毒类型：木马

病毒目的：骗取注册费

看起来很强的杀毒软件

几天前我在一个论坛上看到有人推荐一款杀毒软件，说是很好用。我下载安装后，一扫描就发现了42个病毒。天哪，我刚刚重装系统，怎么会有这么多的病毒？当我试图清除这些病毒时，软件要求我先注册。我觉得这事比较蹊跷，请问这里会不会有什么问题呢？

用病毒骗取注册费

我是一个伪装成杀毒软件的病毒，大家都叫我“恶毒战士”，从这个名字就可以看出我的威力不容忽视。我会把自己伪装成新出的杀毒软件，诱使用户下载，并试图欺骗用户缴纳注册费。

当我安装到系统后，会生成一个MalWarrior 2007目录，其中主文件为Antvrs.exe，我会把它写入注册表中以实现开机自动启动。同时我还创建一个快捷方式到桌面，和真正的杀毒软件很相似。

用我扫描后，可以发现电脑中有许多病毒，即使是才安装的系统也是这样，为什么会这样呢？因为这些病毒都是我下载的，没想到吧!所以你在新安装的系统查到了42个病毒一点都不奇怪如果这个时候用户因为害怕而缴纳注册费，就上了我的当了，哈哈！不交，没有关系，我一直提醒你，直到你怕了为止……

结束Antvrs.exe进程清除病毒

当真是贼喊捉贼，“恶毒战士”真够可恶！大家照着我的操作步骤来清除这个可恶的病毒。

第一步：运行《金山清理专家进程管理器》，点击窗口中的“找出存在风险的进程”按钮。这时进程管理器会自动连接到远程服务器，对系统当前的进程信息进行分析，就可以发现可疑的Antvrs.exe进程。选中这个进程，然后点击“结束选中进程”按钮即可。

第二步：运行进程管理工具SREng，点击窗口中“启动选项”中的“注册表”标签。接着选中启动列表中的“Antivirus”项，然后点击“删除”按钮就可以清除病毒的启动项。

第三步：将C：\Program Files\MalWarrior 2007文件目录彻底删除。重新安装杀毒软件并升级到最新病毒库，再进行全面查杀清除系统中的病毒残留。

声明：欢迎各大网站转载本站文章，还请保留一条能直接指向本站的超级链接，谢谢！

时间:2008-07-14 08:20:16,点击:65824