文/WAWA　出处：IT.com.cn(IT世界网)

    进入11月以后，挂马网站攻击用户的次数大幅下降，但在11月24日，数据猛增，达到309万次。在截获的挂马网站中，我们发现一个借助假冒QVOD（快播）播放器传播的恶性病毒“Trojan.Win32.KillAV.cix”（中文名：AV终结者）。病毒会破坏多种杀毒软件，下载大量木马病毒，盗窃用户账号密码等信息。但由于病毒作者拙劣的技术，导致病毒替换的系统文件无法正常运行，用户重启后会报错黑屏并无法进入系统。

    伴随 “2012”等电影大片陆续上映，近来发现很多小的电影下载和播放网站给用户提供假冒QVOD播放器来传播恶性病毒——AV终结者。该假冒的播放器捆绑AV终结者病毒，利用机器狗功能破坏多种杀毒软件，但由于病毒作者的疏忽导致，导致用户电脑崩溃，重启后无法进入系统。



(由于病毒替换的系统文件不是有效的PE文件，导致重启后无法进入系统)