360 磁碟機專殺 v1.7,可徹底清除磁碟機病毒,完美修復被感染、被損壞的檔案!
磁碟機病毒 (Dummycom) 簡介:
近日,360 安全中心截獲了一款新的木馬病毒,命名為「磁碟機 Dummycom」,該木馬病毒透過隨身碟、ARP 攻擊及網頁漏洞等多種方式傳播,並會在系統中的檔案反覆感染。屬於需進行緊急處理的惡性木馬病毒,360 安全中心獨家發佈專殺工具,請廣大使用者及時下載進行查殺。
該程式執行後關閉並阻止 360 安全衛士和卡巴、瑞星、金山、江民等大家所熟知的安全類軟體的執行,除此之外還會刪除系統中含有「360」字樣的檔案。感染病毒後,處理序中會出現 2 個 smss.exe 和 2 個 lsass.exe 處理序 (如果只有一個 smss.exe 和 lsass.exe 處理序,說明系統正常,並不是磁碟機病毒,請不要驚慌),使用工作管理員結束後會造成電腦重開機。
據分析,該病毒使用的關閉安全軟體的方法和以往不同,其通過發生一堆垃圾訊息,導致安全程式的崩潰,連 Icesword (冰刃) 也未能倖免。其在執行後,會在 system32 的 Com 目錄下產生 smss.exe、lsass.exe、netcfg.dll 等檔案並在 system32 下產生 dsnq.dl 檔案,在關機瞬間會寫一個檔案到開始功能表的啟動項目中;病毒檔名一般為「~.exe」。需要注意的是,該病毒使用極其惡毒的感染方式,導致檔案被感染後無法使用且部分檔案無法復原。
360 安全專家提醒使用者,此類惡性木馬病毒需及時使用專殺工具進行查殺。並升級 360 安全衛士到最新版本,及時修補系統漏洞,進行定期掃瞄。以避免損失。 |
|