当前位置:必发彩票官网 > 磁碟机蠕虫 >

磁碟机病毒专题

  3月15日,江民科技再次发布“磁碟机”病毒疫情紧急警报。截止今日,根据江民病毒预警系统现有的数据统计,“磁碟机”病毒及其变种已感染超过5万台电脑,被感染的电脑分布在政府、企事业等众多单位和部门,同时也有大量的个人用户感染病毒。截止到3月14日,“磁碟机”已经出现100余个变种,目前病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失十倍于“熊猫烧香”。

  1、用改名将system32和dllcache目录下的cmd.exe临时改名为cm.dll,重启系统看看。

  “磁碟机”(又名“千足虫”),病毒感染系统可执行文件,能够利用多种手段终止杀毒软件运行,并可导致被感染计算机系统出现蓝屏、死机等现象,严重危害被感染计算机的系统和数据安全。与其它关闭杀毒软件的病毒不同的是,该病毒利用了多达六种强制关闭杀毒软件和干扰用户查杀的反攻手段,许多自身保护能力不够强壮的杀毒软件在病毒面前纷纷被折。

  病毒在每个磁盘下生成pagefile.exe和文件,并每隔几秒检测文件是否存在,修改注册表键值,破坏“显示系统文件”功能。

  每隔一段时间会检测自己破坏过的显示文件、安全模式、Ifeo、病毒文件等项,如被修改则重新破坏。病毒执行后,会删除病毒主体文件。

  病毒会监控lsass.exe、smss.exe、dnsq.dll文件,如果假设不存在的话则重新生成。当拷贝失败后,病毒会调用rd/s/q命令删除原来的文件,再重新写入。病毒会连接恶意网址下载大量木马病毒。

  该病毒运行后会在系统目录中COM目录(默认为c:\windows\system32\com)下生成名为lsass.exe及smss.exe文件。该病毒会感染除windows及programfiles目录下所有的EXE格式可执行文件,会造成用户计算机运算速度缓慢,甚至造成系统蓝屏、死机。由于该病毒编写存在一些问题,可能会造成用户安装的软件被损坏,无法使用。

  ·磁碟机引真假主动防御杀毒软件走向分水岭03月20日

  ·磁碟机病毒狂袭企业网络危害是熊猫烧香10倍03月17日

http://syn992.com/cidiejiruchong/171.html
点击次数:??更新时间2019-04-25??【打印此页】??【关闭
  • Copyright © 2002-2017 DEDECMS. 织梦科技 版权所有  
  • 点击这里给我发消息
在线交流 
客服咨询
【我们的专业】
【效果的保证】
【百度百科】
【因为有我】
【所以精彩】