Board logo

标题: 如何判断电脑已感染“磁碟机”病毒？(图解) [打印本页]
作者: admin    时间: 2008-3-28 00:51     标题: 如何判断电脑已感染“磁碟机”病毒？(图解)

　　1.       某些常用安全软件打不开，打开后立即被关闭，或者打开后有被“分尸”的现象，这是由于病毒不断向这些软件发送垃圾消息导致他们不能响应正常的用户指令导致。
: s- W: ^2 `. ?) E: e' `) i

[attach]507[/attach]

6 X9 x+ r- D3 v8 x# {$ i2 S, L

Icesword被破坏


) ~1 ?- H& o2 e7 k8 ?' I

[attach]508[/attach]


( i1 m# p2 \. a/ fSreng被破坏
+ q$ A% t6 a: q( w6 [/ S! ~$ c. v; H- }0 M/ _; ^; ^- b3 T
　　2．安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致& o0 ^! Q, q1 o  g% C

% E9 i% r" b4 N/ Y$ p

[attach]509[/attach]


+ D/ ^& a5 |. K, X& b- Z; @　　3.无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。
1 e& P! w. @6 R- y/ L! J% C! O
& J' M& |; L9 I

[attach]510[/attach]


0 n; p' H9 g- y" ]) Q" u1 V1 x2 S/ H

[attach]511[/attach]

# X; B# K4 P3 J% X3 G$ c% K! P
4.打开任务管理器，会发现两个lsass.exe和两个smss.exe进程
, R7 e; s1 \" N9 ?) Y  I- P3 i  ]6 Y1 r& \0 |

[attach]512[/attach]

0 X; V/ A3 v) g% @
　　5.使用Winrar浏览windows32\Com目录下可以发现如下病毒文件: p& d5 Q% y8 h& S( m6 d
%systemroot%\system32\com\lsass.exe
# o) ~$ T  G. S" |1 W* Q( \+ u- s' }%systemroot%\system32\com\smss.exe* z" x/ V' F# ^
%systemroot%\system32\com\netcfg.dll
) ?6 K+ Q" N2 K5 @2 q' n%systemroot%\system32\com\netcfg.000' D4 A4 y7 |) A* E# W; j

# R/ P2 c3 j' F& f: Z

[attach]513[/attach]


7 y% M, w& u3 A# H4 J7 U9 G各盘根目录下有pagefile.pif和autorun.inf文件
5 z8 X, s% C8 ^2 ]9 d2 V; i) U+ ?5 q5 n5 |- @& s+ j

[attach]514[/attach]


5 {5 R1 B7 Q8 [3 T# ~: F　　系统目录下存在dnsq.dll文件
# f/ p4 F- K2 S% V8 h/ N  z
# E3 E: f: S: g

[attach]515[/attach]





欢迎光临 捌玖网络工作室 (http://89w.org/) Powered by Discuz! 7.2