磁碟機病毒木馬的查殺方法

　　磁碟機木馬最近成為安全領域的熱門話題，據悉，進入3月以來，“磁碟機”木馬作者已經更新了數(shù)次，感染率和破壞力正逐步提高。 o|alL-  
#)>>f  
　　磁碟機木馬介紹： pPh_p@3I  
?e]4HHgU]  
　　“磁碟機”木馬也叫dummycom，該程序運行后關閉并阻止360安全衛(wèi)士和卡巴、瑞星、金山、江民等安全類軟件的運行，除此之外還會刪除系統(tǒng)中含有“360”字樣的文件。感染后，進程中會多出smss.exe和lsass.exe進程，使用任務管理器結束后會造成計算機重啟，并自動下載大量的木馬到本地機器。 |}q0G~l  
_BtlO(0&
 
　　據分析，該木馬使用的關閉安全軟件的方法和以往不同，其通過發(fā)生一堆垃圾消息，導致安全程序的崩潰，連icesword（冰刃）也未能幸免。其在運行后，會在 system32的Com 目錄下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件，在關機瞬間會寫一個文件到開始菜單的啟動項中； LC[
,K  
D9H|]W