电脑中了磁碟机病毒是什么样的?

发布网友发布时间：2022-08-16 00:11

共1个回答

热心网友时间：2023-09-24 07:24

这是一个比“熊猫烧香”更狡猾、凶狠的病毒，它会关闭杀毒软件，下载盗号木马，给网民带来极大的损失。截至2008年3月20日，“”已感染数十万台电脑。
“磁碟机”病毒是一个具有明确经济目的的病毒犯罪团伙所为，他们借鉴了已经被逮捕的“熊猫烧香”病毒团伙的犯罪经验，非常狡猾，在病毒制造、传播和躲避侦查等方面都下足了功夫。
病毒技术分析：
1.使多款杀毒软件监控功能失效；
2.自动连接病毒服务器下载最新病毒；
3.强行关闭多款杀毒软件和专杀工具；
4.在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘、活动硬盘传播
中毒症状
1.某些常用安全软件打不开，或打开后立即被关闭；
2.无法进入Windows安全模式；
3.无法正常显示系统隐藏文件；
4.任务管理器中有两个lsass.exe和smss.exe进程；
5.使用Winrar浏览\system32\com\目录有以下病毒文件：
systemroot%\system32\com\lsass.exe
%systemroot%\system32\com\smss.exe
%systemroot%\system32\com\netcfg.dll
%systemroot%\system32\com\netcfg.000
6.硬盘根目录下有pagefile.pif和autorun.inf文件；
7.系统目录下存在dnsq.dll文件。