捌玖网络工作室 » 网络安全 » 如何判断电脑已感染“磁碟机”病毒？(图解)

admin 发表于 2008-3-28 00:51

如何判断电脑已感染“磁碟机”病毒？(图解)

　　1.       [b]某些常用安全软件打不开，打开后立即被关闭，或者打开后有被“分尸”的现象，[/b]这是由于病毒不断向这些软件发送垃圾消息导致他们不能响应正常的用户指令导致。
"fy
\K1U3B%W(D P-}8H [align=center][attach]507[/attach][/align]E(vK)vV+jx
[align=left]Icesword被破坏[/align]&\*Yh0{&]-s%p,t2a
[align=center][attach]508[/attach][/align]
1q~7h6U h2N%] Sreng被破坏np"yaG%c+Z"qP
2o@lc9VC2j
　　2．[b]安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致[/b]
c4o
i9Cr"o'a
*bkG1?
`:~~,Prl [align=center][attach]509[/attach][/align]
k#@*H'?q9Ps8X7R [b]　　3.[/b][b]无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。[/b] Di0VAbHb,^

3amK5B.N?u [align=center][attach]510[/attach][/align] apC%M)_C&e1~;qq
[align=center][attach]511[/attach][/align](x:@+AFt%@@$x
[b]4.打开任务管理器，会发现两个lsass.exe和两个smss.exe进程[/b]
/Q {,A`&U T'S&sV %Ycg4y'_,fO3Bo
[align=center][attach]512[/attach][/align]JZ Dz.l/VV
[b]　　5.[/b][b]使用Winrar浏览windows32\Com目录下[/b][b]可以发现如下病毒文件[/b]
t%y{XE T@ %systemroot%\system32\com\lsass.exe
}G~7Ei [ LZc%B %systemroot%\system32\com\smss.exe
/U}NJ7hu6_+T %systemroot%\system32\com\netcfg.dll
HYUF;a9p
`m
%systemroot%\system32\com\netcfg.000
Sf3pzz'I s U2Lk9?r~_
[align=center][attach]513[/attach][/align]$u)Vl Cj0X
各盘根目录下有pagefile.pif和autorun.inf文件N@,DL+V

5W5b,D(v:M [align=center][attach]514[/attach][/align]J-n#l4jt.P
　　系统目录下存在dnsq.dll文件
3xmj6? HQ$Nhi d/Q?y*jq4L I|
[align=center][attach]515[/attach][/align]

查看完整版本: 如何判断电脑已感染“磁碟机”病毒？(图解)