加载中…
如何判断电脑已感染“磁碟机”病毒？
(2008-04-07 23:32:34)
标签：
旅游 |
分类： 评论 |
我身边的一个电脑高手提供的新的病毒防治手册！
一同分享！Icesword被破坏
Sreng被破坏
2．安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致
3.无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏
4.打开任务管理器，会发现两个lsass.exe和两个smss.exe进程
5.使用Winrar浏览system32\Com目录下可以发现如下病毒文件
%systemroot%\system32\com\lsass.exe
%systemroot%\system32\com\smss.exe
%systemroot%\system32\com\netcfg.dll
%systemroot%\system32\com\netcfg.000
各盘根目录下有pagefile.pif和autorun.inf文件
系统目录下存在dnsq.dll文件
喜欢
0
赠金笔