捌玖网络工作室 » 网络安全 » 如何判断电脑已感染“磁碟机”病毒？(图解)

admin 发表于 2008-3-28 00:51

如何判断电脑已感染“磁碟机”病毒？(图解)

　　1.       [b]某些常用安全软件打不开，打开后立即被关闭，或者打开后有被“分尸”的现象，[/b]这是由于病毒不断向这些软件发送垃圾消息导致他们不能响应正常的用户指令导致。y.Jh&N9h.VH
[align=center][attach]507[/attach][/align])xrx%Y*V
[align=left]Icesword被破坏[/align]
P"D.^Ua-F
[align=center][attach]508[/attach][/align]5`J4njK
Sreng被破坏
^ TOC6T 3I7Ze1s,AnS
　　2．[b]安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致[/b]
Sv MV;{XB
Xao~Y7yG!_ [align=center][attach]509[/attach][/align]NE'f ?2C/YR3w
[b]　　3.[/b][b]无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。[/b]
aQf J"v Pfis[

6D(f%L/Un j[ [align=center][attach]510[/attach][/align]7E;E)gk|XE|+p.U
[align=center][attach]511[/attach][/align]
:LCYY'^4Z"W [b]4.打开任务管理器，会发现两个lsass.exe和两个smss.exe进程[/b]
.r$VS}e Vh4g&i
0Mj g|,[._ [align=center][attach]512[/attach][/align]
0Al\H9M-K} [b]　　5.[/b][b]使用Winrar浏览windows32\Com目录下[/b][b]可以发现如下病毒文件[/b]:vs}1Q)q1k0m
%systemroot%\system32\com\lsass.exe}7f1?v-q$~R$|
%systemroot%\system32\com\smss.exe,Lre m+FB%N|
%systemroot%\system32\com\netcfg.dll
%WsI z] %systemroot%\system32\com\netcfg.000 RW.^%A%F+h3|O:Qu

sr1O VM2A"z:d [align=center][attach]513[/attach][/align]"k4P4^?^&~
各盘根目录下有pagefile.pif和autorun.inf文件Y OMON:@?J%t

\x:}8X x a [align=center][attach]514[/attach][/align] FyA+dh ?z
　　系统目录下存在dnsq.dll文件p'}#j l\;w+R

^ C-Pi&?W b L*N [align=center][attach]515[/attach][/align]

查看完整版本: 如何判断电脑已感染“磁碟机”病毒？(图解)