简单地说说什么叫磁碟机病毒?

来源:百度知道 编辑:UC知道 时间:2024/06/05 17:58:58

我两台电脑都中了这个毒,刚刚才弄好!记住,如果没有杀掉各个盘的毒,重装系统是没用。只有在其他电脑下载专杀软件(我用的是360和瑞星的)和金山毒霸,改掉它们的名字,例如123之类的(这样才不会被追踪),并且压缩成压缩文件。任何做以下步骤:
1.开始——程序——WinRAR——找到你的U盘上的专杀软件进行杀毒\
2. 同上方法打开金山毒霸进行安装。
3.下载最新的专杀软件,同上方法多少几遍。
4.对已被破坏的功能进行修复。

近日,一种专门入侵企业网络并能强行关闭多种杀毒软件的“磁碟机”病毒正在网络中蔓延,很多公司、企业和学校都遭受了该病毒——“磁碟机”的入侵。“磁碟机”病毒早在去年2月份就被截获,但是近期变种频繁,大有卷土重来之势。该病毒运行后,首先在被感染计算机的后台实时监控当前系统所运行的程序,一旦发现某些安全软件的程序正在运行,则强行将其关闭并退出,同时所有相关安全软件的升级程序和安装程序也将无法运行。此外,该病毒还会导致被感染计算机系统出现蓝屏、死机等现象,严重危害计算机的系统和数据安全。

中了磁碟机病毒后,它会在windows系统目录下生成lsass.exe及smss.exe文件,并且修改系统时间为1980年,当时这个病毒不是以下载器为目的的,自身也有较多BUG,入侵后,容易引起系统蓝屏死机。以后的变种逐步吸收了AV终结者和机器狗的特性,对抗安全软件的能力逐步增强。

磁碟机病毒至今已有多个变种,该病毒感染系统之后,会象蚂蚁搬家一样将更多木马下载到本地运行,以盗号木马为主。同时,磁碟机病毒还会下载其它木马下载器,比如AV终结者,中毒后的典型表现是众多病毒木马混合感染,其中下载的ARP病毒会对局域网产生严重影响。

磁碟机病毒的典型破坏表现:

1.注册全局HOOK,扫描含有常用安全软件关键字的程序窗口,发送大量消息,致使安全软件崩溃

2.破坏文件夹选项,使用户不能查看隐藏文件

3.删除注册表中关于安全模式的值,防止启动到安全模式

4.创建驱动,保护自身。该驱动可实现开机删除自身,关机创建延迟重启的