全面准确判断、查杀磁碟机病毒手册

PCHWZ.CN导读   最近磁碟机病毒全面爆发，引发了互联网的又一场病毒讨伐战，本文为大家详细全面的介绍如何判决是否中了磁碟机病毒，此病毒采用了哪些技术导致了如此难以清理，并配置了有效的病毒查杀方案，以便于个人电脑用户把此病毒从您的PC中驱赶出去，还系统一个清爽的环境，相信本手册一定会对你有所帮助。

一、 怎样分辨PC是否中了“磁碟机”病毒

    针对“磁碟机（Ｗｏｒｍ．Ｗｉｎ３２．Ｄｉｓｋｇｅｎ）”病毒在网上肆虐的情况，计算机反病毒专家向用户介绍五招分辨“磁碟机”病毒的方法。
    １、部分杀毒软件和安全软件无法运行，被强行关闭。
    ２、计算机安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致。
    ３、无法正常显示隐藏文件，且工具——文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。
    ４、打开任务管理器，会发现两个lsass.exe和smss.exe进程。
    ５、使用winrar可以发现如下病毒文件：％ｓｙｓｔｅｍｒｏｏｔ％／ｓｙｓｔｅｍ３２／ｃｏｍ／ｌｓａｓｓ．ｅｘｅ，％ｓｙｓｔｅｍｒｏｏｔ％／ｓｙｓｔｅｍ３２／ｃｏｍ／ｓｍｓｓ．ｅｘｅ，％ｓｙｓｔｅｍｒｏｏｔ％／ｓｙｓｔｅｍ３２／ｃｏｍ／ｎｅｔｃｆｇ．ｄｌｌ，％ｓｙｓｔｅｍｒｏｏｔ％／ｓｙｓｔｅｍ３２／ｃｏｍ／ｎｅｔｃｆｇ．０００。
此病毒变种繁多，并且在不断更新升级，可以绕过主动防御、Hips、Byshell技术、监控文件和窗口、破坏组策略/IFEO、U盘感染、进程守护、关绝大部分杀毒软件和屏蔽常见安全工具、感染非系统分区下EXE等文件（（包括rar中的exe文件））、关闭自动更新破坏安全模式、删除显示受保护的隐藏系统文件选项、开启驱动器自动播放 autorun、浏览器弹出广告、使用ARP欺骗，坏事做绝，普通用户难以处理。

　二、磁碟机病毒源起及技术

1、源起：
　　磁碟机病毒最早出现在去年2月份，是在windows系统目录下生成lsass.exe及smss.exe文件，并且修改系统时间为1980年，当时这个病毒不是以下载器为目的的，自身也有较多BUG，入侵后，容易引起系统蓝屏死机。以后的变种逐步吸收了AV终结者和机器狗的特性，对抗安全软件的能力逐步增强。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点