磁碟機(jī)病毒是又稱dummycom病毒，是一款破壞力很強(qiáng)的病毒，電腦感染之后會(huì)造成系統(tǒng)經(jīng)常死機(jī)或者卡死，文件圖標(biāo)會(huì)變成16位圖標(biāo)，無(wú)法正常使用。360磁碟機(jī)病毒專殺工具是由360官方推出的一款殺毒軟件，針對(duì)磁碟機(jī)，具有殺毒徹底，使用方便的特點(diǎn)，需要的朋友快來(lái)下載使用吧!

軟件介紹

磁碟機(jī)病毒又名dummycom病毒，電腦感染”磁碟機(jī)”變種病毒后，癥狀表現(xiàn)為運(yùn)行任意程序時(shí)系統(tǒng)經(jīng)常性死機(jī)或長(zhǎng)時(shí)間卡住不動(dòng)，病毒會(huì)以加密感染的方式感染除系統(tǒng)盤外的其它所有分區(qū)內(nèi)的EXE文件、網(wǎng)頁(yè)文件、RAR和ZIP壓縮包中的文件等。被感染的文件圖標(biāo)變?yōu)?6位圖標(biāo)，圖標(biāo)變得模糊，類似馬賽克狀。病毒一旦發(fā)現(xiàn)帶有符合安全工具軟件相關(guān)的窗口名存在，就會(huì)強(qiáng)行將其關(guān)閉，并發(fā)送洪水似垃圾消息。在所有盤符下生成”autorun.inf”和病毒程序文件體，并且會(huì)實(shí)時(shí)檢測(cè)保護(hù)這些文件。

磁碟機(jī)病毒(Dummycom)通過(guò)U盤、ARP攻擊及網(wǎng)頁(yè)漏洞等多種方式傳播，并會(huì)在計(jì)算機(jī)中的文件反復(fù)感染。屬于需進(jìn)行緊急處理的惡性木馬病毒，該程序運(yùn)行后關(guān)閉并阻止360安全衛(wèi)士和卡巴、瑞星、金山、江民等大家所熟知的安全類軟件的運(yùn)行，除此之外還會(huì)刪除系統(tǒng)中含有“360”字樣的文件。感染病毒后，進(jìn)程中會(huì)多出smss.exe和lsass.exe進(jìn)程，使用任務(wù)管理器結(jié)束后會(huì)造成計(jì)算機(jī)重啟。

據(jù)分析，該病毒使用的關(guān)閉安全軟件的方法和以往不同，其通過(guò)發(fā)生一堆垃圾消息，導(dǎo)致安全程序的崩潰，其在運(yùn)行后，會(huì)在 system32的Com 目錄下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件，在關(guān)機(jī)瞬間會(huì)寫一個(gè)文件到開始菜單的啟動(dòng)項(xiàng)中;病毒文件名一般為“~.exe”。需要注意的是，該病毒使用極其惡毒的感染方式，導(dǎo)致文件被感染后無(wú)法使用且部分文件無(wú)法恢復(fù)。

感染病毒現(xiàn)象

1、系統(tǒng)運(yùn)行緩慢、頻繁出現(xiàn)死機(jī)、藍(lán)屏、報(bào)錯(cuò)等現(xiàn)象;

2、進(jìn)程中出現(xiàn)兩個(gè)lsass.exe和兩個(gè)smss.exe，且病毒進(jìn)程的用戶名是當(dāng)前登陸用戶名;

3、殺毒軟件被破壞，多種安全軟件無(wú)法打開，安全站點(diǎn)無(wú)法訪問(wèn);

4、系統(tǒng)時(shí)間被篡改，無(wú)法進(jìn)入安全模式，隱藏文件無(wú)法顯示;

5、病毒感染.exe文件導(dǎo)致其圖標(biāo)發(fā)生變化;

6、會(huì)對(duì)局域網(wǎng)發(fā)起ARP攻擊，并篡改下載鏈接為病毒鏈接;

7、彈出釣魚網(wǎng)站

磁碟機(jī)病毒的主要傳播渠道是：

1、U盤/移動(dòng)硬盤/數(shù)碼存儲(chǔ)卡

2、局域網(wǎng)ARP攻擊

3、感染文件

4、惡意網(wǎng)站下載

5、其它木馬下載器下載