維修第六課(編輯修改稿)

　

【文章內容簡介】 和 dll 。再到 %windir%\help\目錄下，刪除同名的 .hlp或者同名的 .chm文件，該文件為系統幫助文件圖標。 ? 3. 然后到各個硬盤根目錄下面刪除 文件和可疑的 8位數字文件，注意，不要直接雙擊打開各個硬盤分區，而應該利用 Windows資源管理器左邊的樹狀目錄來瀏覽。有時電腦中毒后可能無法查看隱藏文件，這時可以利用WinRar軟件的文件管理功能來瀏覽文件和進行刪除操作。 ? IceSword的注冊表管理功能，展開注冊表項到： ? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，刪除里面的 IFEO劫持項。 ? 當完成以上操作之后，就可以安裝或打開殺毒軟件了，然后升級殺毒軟件到最新的病毒庫，對電腦進行全盤殺毒。（手動清除辦法由江民反病毒專家提供 ? 專殺工具 ? 金山 AV終結者專殺工具 ? /othertools/ 磁碟機 ? 碟機病毒又名 dummy病毒，是近一個月來傳播最迅速，變種最快，破壞力最強的病毒。據360安全中心統計每日感染磁碟機病毒人數已逾100,1000用戶！“磁碟機”現已經出現 100余個變種，目前病毒感染和傳播范圍正在呈現蔓延之勢。病毒造成的危害及損失 10倍于“熊貓燒香”。 這個病毒主要通過 U盤和局域網 ARP攻擊傳播，如果當你無法訪問各個安全軟件站點，或者從安全站點的官網上下載的安裝程序有問題的話，極有可能是已經中了磁碟機病毒 . ? “磁碟機”（又名“千足蟲”），病毒感染系統可執行文件，能夠利用多種手段終止殺毒軟件運行，并可導致被感染計算機系統出現藍屏、死機等現象，嚴重危害被感染計算機的系統和數據安全。與其它關閉殺毒軟件的病毒不同的是，該病毒利用了多達六種強制關閉殺毒軟件和干擾用戶查殺的反攻手段，許多自身保護能力不夠強壯的殺毒軟件在病毒面前紛紛被折。 病毒在每個磁盤下生成 文件，并每隔幾秒檢測文件是否存在，修改注冊表鍵值，破壞“顯示系統文件”功能。 每隔一段時間會檢測自己破壞過的顯示文件、安全模式、 Ifeo、病毒文件等項，如被修改則重新破壞。病毒執行后，會刪除病毒主體文件。 ? 病毒會監控 、 、 ，如果假設不存在的話則重新生成。當拷貝失敗后，病毒會調用 rd /s /q命令刪除原來的文件，再重新寫入。病毒會連接惡意網址下載大量木馬病毒。 該病毒運行后會在系統目錄中 COM目錄（默認為c:\windows\system32\）下生成名為 及 。該病毒會感染除 windows及program files目錄下所有的 EXE格式可執行文件，會造成用戶計算機運算速度緩慢，甚至造成系統藍屏、死機。由于該病毒編寫存在一些問題，可能會造成用戶安裝的軟件被損壞，無法使用。 ? 一、傳播途徑 ? “熊貓燒香”病毒有多種傳播方式。通過 U盤和感染網頁文件掛馬傳播，通過局域網傳播，通過攻破一些大型網站，采用在正常網頁上掛馬的方式傳播。“磁碟機”病毒利用“ ARP病毒”在局域網中進行自我傳播，病毒通過訪問一個惡意網址，下載并自動運行二十多個病毒，通過其中的 ARP病毒，“磁碟機”可以瞬間傳遍整個網絡內電腦。 ? “磁碟機”也可以通過 U盤和網頁掛馬傳播，但目前尚沒有發現病毒作者通過攻破大型網站的方式掛馬傳播的案例，這也是目前“磁碟機”在傳播范圍上尚不及“熊貓燒香”的原因，但如果一旦病毒作者通過這種方式大面積傳播，后果將不堪設想。 ? 二、反攻殺毒軟件能力 ? 熊貓燒香”和“磁碟機”病毒都有反攻殺毒軟件的能力，但不同的是，“熊貓燒香”只是通過發送關閉消息的方式關閉殺毒軟件，而“磁碟機”則通過生成一個內核權限的驅動程序來破壞殺毒軟件的監控，使殺毒軟件的監控功能失效，然后再關閉殺毒軟件并阻止殺毒軟件升級，并屏蔽主流的殺毒軟件網頁。 ? 這一點上，“磁碟機”遠遠超過了“熊貓燒香”病毒，導致一些主動防御功能不強的殺毒軟件紛紛被關閉，目前，“磁碟機”能夠關閉一些主流殺毒軟件，這也是為什么眾多企業在遇到“磁碟機”病毒時，整個局域網內幾乎無一臺電腦幸免病毒之災的原因。 ? 三、自我保護和隱藏能力 ? “熊貓燒香”采用的是進程保護，病毒首先生成一個系統服務程序來保護其進程不被關閉，只要清除了病毒生成的系統服務，就可以輕松關閉其進程。 ? 而“磁碟機”在自我保護和隱藏技術上幾乎無所不用其極，通過十余種技術來達到自我保護的目的。例如：利用進程守護技術，發現病毒文件被刪除或被關閉，會馬上生成重新運行。病毒程序以系統級權限運行， DLL組件會插入到系統中幾乎所有的進程中加載運行 (包括系統級權限的進程 )。利用了關機回寫技術，在關閉計算機時把病毒主程序體保存到 [啟動 ]文件夾中，實現開機自啟動。系統啟動后再將 [啟動 ]文件夾中病毒主體刪除掉，實現既可隱蔽啟動，又不被用戶發現的目的。使用反 HIPS技術繞過部分主動防御程序“ HIPS”的監控。利用光纖接入的服務器高速升級病毒體，迅速更新避免殺毒軟件查殺。 ? 四、病毒變種和自我更新速度 ? “熊貓燒香”由于技術上較“磁碟機”簡單，加上源代碼可能外泄，因此病毒變種較多，而”磁碟機”由于病毒程序復雜，加上目前可以確定其源代碼尚未泄露到互聯網上，因此一周只出現兩到三個變種，最多的時候達到了一天出現兩個變種的速度，雖然相較于“熊貓燒香”在變種數量上稍遜一籌，但“磁碟機”的在線升級更新速度之快令人咋舌。 ? 反病毒專家甚至懷疑，“磁碟機”病毒使用了光纖接入的升級服務器，能夠實現在下載量很大的情況下，病毒體也