磁碟机病毒破坏机制与防治策略研究

磁碟机病毒及其变种是近几年来病毒技术含量最高、破坏性最强的病毒,已感染数十万台计算机,造成的损失远远超过"熊猫烧香"。为了能有效地防御和查杀该病毒,该文特地对磁碟机病毒进行了深入的研究,分析了磁碟机的破坏机制,指出了磁碟机的种种危害,提出了防治磁碟机的几种技术方法,这对当前防御和清除磁碟机病毒具有一定的现实意义。

“磁碟机”病毒症状和查杀方法

磁碟机木马最近成为安全领域的热门话题，据悉，进入3月以来，“磁碟机”木马作者已经更新了数次，感染率和破坏力正逐步提高。 磁暖柚木马介绍： “磁碟机”木马也叫dummycom。该程序运行后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等安全类软件的运行，

电子阅览室针对磁碟机攻击的解决方案

随着数字图书馆的建设,网络病毒磁碟机给图书馆电子阅览室的正常运行和维护带来了许多挑战。文章主要总结病毒的特点和感染方式,并就电子阅览室系统和网络维护总结经验。

磁碟机,毒王新一代

最近，一种名为“磁碟机”病毒大面积暴发，其“作案”手段复杂，更新速度快，隐蔽性大，反查杀能力强。反病毒专家介绍，新一代毒王“磁碟机”的“毒性”已远远大于臭名昭著的“熊猫烧香”病毒。

“磁碟机”!!!——“熊猫”又来“烧香”了

近日来，一种名为“磁碟机”的病毒大面积暴发，其作案手段之复杂、更新速度之快、隐蔽性之大、防查杀能力之强，均十分罕见。反病毒专家惊叹，“磁碟机”的“毒性”远远大于臭名昭著的“熊猫烧香”病毒。

金山开通“远程诊断”应对磁碟机

近日，国内著名的反病毒公司金山正式对外宣布，推出三项“心”服务——在线聊天，远程协助，400热线。开通病毒处理“远程诊断”服务，用户在家里就可以享受到反病毒专家的“上门”服务。此外，为了方便广大遭遇电脑病毒困扰的用户，金山还特别设立了400热线，

“磁碟机”病毒疫情紧急!已有超过5万台电脑被感染

3月15日，江民科技再次发布“磁碟机”病毒疫情紧急警报。截止今日，根据江民病毒预警系统现有的数据统计，“磁碟机”病毒及其变种已感染超过5万台电脑，被感染的电脑分布在政府、企事业等众多单位和部门，同时也有大量的个人用户感染病毒。截止到3月14日，＂磁碟机＂已经出现100余个变种，目前病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失十倍于“熊猫烧香”。

“磁碟机”病毒的前世今生

一、磁碟机病毒疫情的发生 磁碟机病毒最早出现在2007年2月份,金山毒霸反病毒专家李铁军表示，当时该病毒只是在windows系统目录下生成bass．exe及smss．exe文件。并且修改系统时间为1980年，当时这个病毒并非以下载器为目的。自身也有较多BUG,入侵后。容易引起系统蓝屏死机。以后的变种逐步吸收了AV终结者和机器狗的特性。对抗安全软件的能力逐步增强。

遭遇磁碟机病毒

一套Windows 2000终端系统，由一台服务器和60台无盘工作组成，通过RPL方式无盘启动后，在DOS环境下连接Windows 2000终端。终端管理使用Citrix Metaframe 1.8＋sp3。该系统刚安装好时运行正常，最近出现一种特殊故障——“各终端启动大约半小时后，服务器运行特别慢，各终端没有反应，有时服务器出现蓝屏”。

斩杀“磁碟机”

八爪鱼:最近总有淀粉打电话到编辑部,说自己的电脑无缘无故速度变得很慢,而且总蓝屏,重装了系统(系统盘)后,问题依然存在!据最新线报及小道消息,最近有个叫"磁碟机"的病毒在网络上从事破坏性活动,它破坏力极强,往往整得别人的宝贝爱机崩溃,甚至瘫痪。淀粉们出现的问题,有可能也是中了它的招数。当然,也不能排除是电脑的硬件出了问题或其他情况。如果淀粉们还弄不清楚状况,来看看你的爱机是不是出现了以下这些症状吧!

破解剖析磁碟机病毒（上）

记得今年3月份左右，出现了一个很厉害的病毒，有的人叫它dummycom，有人叫它diskgen。后来随着传播和流行，人们给它起了一个更通俗的名称——磁碟机病毒，各大杀毒软件更是将其命名为Virus．Win32．Xorer．XX。

破解剖析 磁碟机病毒

NetApi000．sys是磁碟机从内部嵌入的映像写入到磁盘的，路径是C：＼NetApi000．sys。上文说过．病毒启动了它提供的服务．SREng对系统服务的检测结果如图1所示．多出了NetAPi000一项。现在我们就来分析它所提供的NetAPi000．SYS的作用。

打造属于自己的免疫工具——逆向磁碟机专杀免疫功能

最近在一个网友的站上下载了一个磁碟机变种样本，打算手动杀杀它。但为了安全起见，我还是在360下载了一个磁碟机的专杀工具。下载好样本，从RAR中解压，由于这个RAR文件加密，所以在下载的过程中我的杀毒软件没有报警。输入密码解压时，杀毒软件就报警了，看来我的杀毒软件能杀掉它。把磁碟机样本和360的专杀工具一同放到虚拟机中，

向“磁碟机”病毒宣战

最近，“磁碟机”病毒泛滥，其典型症状是杀毒软件不能启动，并且系统频繁蓝屏、死机，连安全模式都不能进入。这让它成为了最近一段时间传播最迅速、变种最快、硬坏力最强的病毒。

鏖战“磁碟机”病毒

江山代有才人出，各领风骚数百年。这句话用在现在的互联网可谓恰到好处，自从熊猫烧香、AV终结者爆发以后，各种各样的恶意病毒在网络中层出不穷。“磁碟机”就是最近在互连网中大面积爆发的一个恶性病毒，它结合了当前流行的技术手段和传播方法，逐渐发展为感染量、破坏性、清除难度都超过同期计算机病毒的新一代“毒王”。

病毒名称：磁碟机

病毒类型：蠕虫病毒 病毒危害级别：★★★★ 病毒分析：该病毒使用了Rootkits技术，可以从系统底层卸载杀毒软件的钩子，同时会释放自身的驱动，使杀毒软件的监控失效，无法查杀病毒。多种主流杀毒软件会遭此病毒破坏，无法运行。它还会下载数十个盗号木马病毒，窃取用户的私密信息。

“富怡”牌电脑绣花磁碟机（上）

本文选论述了磁碟机必然取代纸带机的缘由和简介磁碟的储存原理，再谈到应运而生的以民脑绣花磁碟机之“运”来自何方，是怎样取得的；然后较详细介绍该机之主要功能，基本原理与关键技术及产品特征，并列表对比该机与国内外同类机的技术性能。最后对该产品之市场前景作了概略的预估。

“磁碟机” 加冕新毒王

最近臭名昭著的磁碟机病毒,似乎已令很多人闻风丧胆。但其实,它并不是一个真正的新病毒,早在2007年2月的时候,就已经初现端倪。不过,现在它已经脱胎换骨,晋级新毒王了。