您的位置 电脑知识爱好者 >> 病毒安全 >> 警告磁碟机病毒疯狂传播

警告磁碟机病毒疯狂传播

电脑知识爱好者www.l9l8.com电脑知识爱好者2008-3-25 1:05:15
知识重点：警告磁碟机病毒疯狂传播警告磁碟机病毒疯狂传播，请检查一下你中没中警告磁碟机病毒，请对比一下磁碟机病毒症状磁碟机之后停止了变种，至今天发稿时未有新的变种出现。病者作者是畏于反病毒厂商..

警告磁碟机病毒疯狂传播
警告磁碟机病毒疯狂传播，请检查一下你中没中警告磁碟机病毒，请对比一下磁碟机病毒症状
“磁碟机”之后停止了变种，至今天发稿时未有新的变种出现。病者作者是畏于反病毒厂商全国追杀的强大声势收手，

2：加入对升级后专杀程序文件的校验模块，防止受ARP病毒的干扰，传播“磁碟机”病毒程序。

3月19日，江民反病毒中心针对“磁碟机”病毒的最新变种，已将专杀工具升级至V1.0.0.4版，提醒用户及时升级更新。新版增加功能：

1：加入最新广谱查毒修复引擎库(2008-03-19)。

2：重绘专杀主程序窗口和关于窗口，防止被最新“磁碟机”病毒变种关闭。

3：改进专杀工具的升级模块，尽量防止ARP病毒对升级更新时产生的干扰。


。现就中“磁碟机”后的主要（并非全部）症状罗列如下。供参考。

症状1、系统安装在C盘的，用WINRAR可以看到磁碟机病毒释放的文件（目前为止，磁碟机病毒主体文件名及其路径是固定的）：

C:＼037589.log

C:＼windows＼system32＼205016.log（这个.log文件名的数字部分可能有变化）

C:＼windows＼system32＼com＼LSASS.EXE

C:＼windows＼system32＼com＼SMSS.EXE

C:＼windows＼system32＼com＼netcfg.000

C:＼windows＼system32＼com＼netcfg.dll

C:＼windows＼system32＼dnsq.dll（动态插入应用程序进程）

C:＼Documents and Settings＼All Users＼「开始」菜单＼程序＼启动＼～.exe

C:＼Documents and Settings＼当前用户名＼「开始」菜单＼程序＼启动＼～.exe

各分区根目录下还会有：

autorun.inf和pagefile.pif

症状2、感染磁碟机后，IceSword、SRENG等常用工具不能正常运行。


中了最近流行的磁碟机病毒，此病毒比熊猫烧香还毒，该病毒使用了rootkits技术，可以从系统底层卸载杀毒软件的钩子，同时会释放自己的驱动，这样就会使杀毒软件的监控失效，无法查杀病毒。同时，病毒还会频繁查找杀毒软件的程序窗口，强行将其关闭。那些没有使用智能主动防御技术的杀毒软件，很容易被此病毒破坏无法运行。

病毒运行后，会在C盘根目录下释放病毒驱动NetApi000.sys，该驱动用来恢复SSDT，把杀毒软件挂的钩子全部卸掉。这样，杀毒软件的很多功能将无法使用，如文件监控、注册表监控等。同时，病毒会在系统里释放smss.exe等病毒文件，实现进程保护，使杀毒软件很难彻底查杀。 电脑知识
 

参与评论
相关内容
关于我们 | 隐私政策 | 站点地图 | 站长博客|京ICP备07025396号
添加到百度搜藏 添加到百度搜藏 电脑知识爱好者Copyright ?2006-2008版权所有 我要啦免费统计