磁碟機(jī)木馬最近成為安全領(lǐng)域的熱門話題，據(jù)悉，進(jìn)入3月以來，“磁碟機(jī)”木馬作者已經(jīng)更新了數(shù)次，感染率和破壞力正逐步提高。 )6E*Qz  
iwJ-<v_:h  
　　磁碟機(jī)木馬介紹： t!SQLgA  
TDIOK  
　　“磁碟機(jī)”木馬也叫dummycom，該程序運(yùn)行后關(guān)閉并阻止360安全衛(wèi)士和卡巴、瑞星、金山、江民等安全類軟件的運(yùn)行，除此之外還會刪除系統(tǒng)中含有“360”字樣的文件。感染后，進(jìn)程中會多出smss.exe和lsass.exe進(jìn)程，使用任務(wù)管理器結(jié)束后會造成計(jì)算機(jī)重啟，并自動(dòng)下載大量的木馬到本地機(jī)器。 iT5SuIv  
-Y=c g;  
　　據(jù)分析，該木馬使用的關(guān)閉安全軟件的方法和以往不同，其通過發(fā)生一堆垃圾消息，導(dǎo)致安全程序的崩潰，連icesword（冰刃）也未能幸免。其在運(yùn)行后，會在 system32的Com 目錄下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件，在關(guān)機(jī)瞬間會寫一個(gè)文件到開始菜單的啟動(dòng)項(xiàng)中； Zk#i9[g9*  
bM^A9BxD  
　　需要注意的是，該病毒使用極其惡毒的感染方式，感染除SYSTEM32 目錄外其它目錄下的所有可執(zhí)行文件(*.exe)，導(dǎo)致文件被感染后無法使用且部分文件無法恢復(fù)。 8.Ef