分类： 安全

“磁碟机”专杀工具功能介绍:
江民“磁碟机”专杀工具能够有效查杀100多个磁碟机变种，并能够有效修复被病毒感染的可执行文件，并可以自定义病毒特征码进行查杀。

1.删除“磁碟机”病毒主程序。

2.删除所有盘符下的“autorun.inf”文件以及“autorun.inf所启动的磁碟机病毒主程序”文件。

3.修复病毒破坏的注册表项(安全模式、Run启动项、文件夹选项)。

电脑感染“磁碟机”变种病毒后，症状表现为运行任意程序时系统经常性死机或长时间卡住不动，病毒会以加密感染的方式感染除系统盘外的其它所有分区内的EXE文件、网页文件、RAR和ZIP压缩包中的文件等。被感染的文件图标变为16位图标，图标变得模糊，类似马赛克状。病毒一旦发现带有符合安全工具软件相关的窗口名存在，就会强行将其关闭（发送洪水似垃圾消息）。在所有盘符下生成“autorun.inf”和病毒程序文件体，并且会实时检测保护这些文件。病毒会下载20余种木马病毒，用以窃取中毒电脑中有价值的隐私信息。病毒通过十余种方式实现自我保护和避免被杀毒软件查杀，其隐藏和自我保护技术超过以往任何同类病毒。

磁碟机病毒档案：
中文名：“磁碟机”变种cb
（Win32/Kdcyy.cb）
英文名：Trojan/Agent.pgz
病毒类型：木马
危害等级：★★★
影响平台：Win9X/ME/NT/2000/XP/2003

　　【磁碟机】——史上最牛的木马运输机

　　目前结局：偃旗息鼓。是避风头还是气数已尽？ 磁碟机病毒作者仿佛比熊猫烧香作者更聪明一些，面对网民的骂声一片，面对各大反病毒厂商的联合剿杀，他在最风头正劲的时刻选择了“跑路”，但也许他只是短暂的避避风头，背地里正在酝酿一场更大的攻击！

　　发展过程：

　　磁碟机病毒最早出现在2007年2月份，金山毒霸反病毒专家李铁军表示，当时该病毒只是在

　　中国的网络安全技术在近几年得到快速的发展，这一方面得益于从中央到地方政府的广泛重视，另一方面因为网络安全问题日益突出，网络安全企业不断跟进最新安全技术，不断推出满足用户需求、具有时代特色的安全产品，进一步促进了网络安全技术的发展。

　　从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。

感染了磁碟机病毒的状态：

1、系统运行缓慢、频繁出现死机、蓝屏、报错等现象。
2、进程中出现两个lsass.exe和两个smss.exe，且病毒进程的用户名是当前登陆用户名。
3、杀毒软件被破坏，多种安全软件无法打开，安全站点无法访问。
4、系统时间被篡改，无法进入安全模式，隐藏文件无法显示。
5、病毒感染.exe文件导致其图标发生变化。
6、会对局域网发起ARP攻击，并篡改下载链接为病毒链接。
7、弹出钓鱼网站。