“磁碟机”(又名“千足虫”),病毒感染系统可执行文件,能够利用多种手段终止杀毒软件运行,并可导致被感染计算机系统出现蓝屏、死机等现象,严重危害被感染计算机的系统和数据安全。与其它关闭杀毒软件的病毒不同的是,该病毒利用了多达六种强制关闭杀毒软件和干扰用户查杀的反攻手段,许多自身保护能力不够强壮的杀毒软件在病毒面前纷纷被折。
病毒在每个磁盘下生成pagefile.exe和Autorun.inf文件,并每隔几秒检测文件是否存在,修改注册表键值,破坏“显示系统文件”功能。
每隔一段时间会检测自己破坏过的显示文件、安全模式、Ifeo、病毒文件等项,如被修改则重新破坏。病毒执行后,会删除病毒主体文件。
病毒会监控lsass.exe、smss.exe、dnsq.dll文件,如果假设不存在的话则重新生成。当拷贝失败后,病毒会调用rd /s /q命令删除原来的文件,再重新写入。病毒会连接恶意网址下载大量木马病毒。
下载地址 / Download
下载不了?点击报错
猜你喜欢 / Guess You Like
火绒安全软件
Petya免疫工具 (勒索病毒修复软件)
Secureaplus(杀毒软件)
火绒互联网安全软件 (杀毒类安全软件)
XueTr下载
RogueKiller(恶意软件清理工具)
360勒索病毒专杀工具(比特币勒索病毒专杀)
Spy Emergency(木马间谍查杀工具) v25.0.330.0
Loaris Trojan Remover (清除木马病毒安全工具)官方版
金山毒霸(高智能反病毒软件)
瑞星杀毒软件(全方位信息安全保护)V17
金山毒霸 11
McAfee AVERT Stinger (权威杀毒软件) x32
NOD32(防病毒软件)
国内勒索病毒处理软件
勒索病毒杀毒工具
360CPU漏洞免疫工具(一键检测安全更新一键解决全球危机)
UKV杀毒(UVK Ultra Virus Killer)