磁碟机是什么东东?

来源:百度知道 编辑:UC知道 时间:2024/07/04 01:45:20

这是一个MFC写的感染型病毒。
病毒运行后首先会在C盘根目录下释放病毒驱动NetApi000.sys,该驱动用来恢复SSDT,把杀毒软件挂的钩子全部卸掉。然后在 System32路径下的com文件夹中释放病毒文件smss.exe、netcfg.dll、netcfg.000、lsass.exe。
然后该程序退出,运行刚刚释放的lsass.exe。

http://baike.baidu.com/view/775428.html?wtp=tt

病毒.....

你所说的磁碟机
是不是游戏机
其实叫SFC 就是SUPER F C的意思
是16位的游戏机 很老的古董了 现在估计没人知道了
当时是很红的游戏机啊

近日,360安全中心截获了一款新的木马病毒,命名为“磁碟机Dummycom”,该木马病毒通过U盘、ARP攻击及网页漏洞等多种方式传播,并会在计算机中的文件反复感染。属于需进行紧急处理的恶性木马病毒,360安全中心独家发布专杀工具(点击这里立刻下载),请广大用户及时下载进行查杀。

该程序运行后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等大家所熟知的安全类软件的运行,除此之外还会删除系统中含有“360”字样的文件。感染病毒后,进程中会出现2个smss.exe和2个lsass.exe进程(如果只一个smss.exe和lsass.exe进程,说明系统正常,并不是磁碟机,请不要惊慌)[如下图],使用任务管理器结束后会造成计算机重启。

据分析,该病毒使用的关闭安全软件的方法和以往不同,其通过发生一堆垃圾消息,导致安全程序的崩溃,连icesword(冰刃)也未能幸免。其在运行后,会在 system32的Com 目录下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件,在关机瞬间会写一个文件到开始菜单的启动项中;病毒文件名一般为“~.exe”。需要