磁碟機病毒是什么?

磁碟機病毒又名dummycom病毒，傳播最迅速，變種最快，破壞力最強的病毒。據360安全中心統計每日感染磁碟機病毒人數已逾100,1000用戶!“磁碟機”現已經出現100余個變種，目前病毒感染和傳播范圍正在呈現蔓延之勢。病毒造成的危害及損失10倍于“熊貓燒香”。

電腦磁碟機病毒要如何查殺?

磁碟機病毒從嚴格意義上并不是的病毒，因為他不是以下載器為目的，局限玉Windows系統目錄下生成的，而主要的文件形式也只有lsass.exe和smss.exe兩種。

磁盤機病毒的種類確實不少，目前知道的就已經變異出100多種不同的形式，而導致系統管理工具不能夠運行。

主要傳播途徑

這類病毒的最大威脅其實是解包RAR文件，并且通過解壓過的文件感染，我們儲存設備中的EXE然后繼續傳播

現階段的磁盤機病毒傳播途徑主要有:U盤，惡意網站，中毒病原體相互間的傳播，網ARP攻擊傳播。

杜絕磁盤機病毒的方法

對于陌生和惡意的網站盡量不要訪問，發現電腦中的安全軟件不能用的時候及時的查明原因。

如果處于局域網較多的電腦主機，可以使用電腦中的APP防護功能，例如開啟——騰訊電腦管家——工具箱——APP防火墻

U盤中了磁碟機病毒怎么修復?

方法一：手動使用attrib命令修改

1、開始菜單--選擇“運行”--輸入“cmd”

2、在dos狀態下輸入命令：attrib c:\"windows" -s -h (以c盤下windows文件夾為例，這里的c:\"windows"改為你要修改文件夾的路徑即可)

3、運行此命令即可把文件夾的隱藏屬性去掉。

但是我們可能會發現，所有的文件夾都被隱藏了，這樣一個一個的改，麻煩就大了。

上面的方式適合修改單個文件夾，批量的簡單修改方法即使用通配符*匹配文件夾，格式如下：

1、假設c盤下的所有根文件夾都被隱藏了

attrib c:\"*" -s -h /s /d

即可把c盤下所以的文件夾隱藏屬性去掉

2、假設d盤假設c盤下的所有根文件夾都被隱藏了

attrib d:\"*" -s -h /s /d

其他的以此類推

方法二：使用簡單的批處理方式

新建一個文本文檔文件，然后拷貝一下代碼進去，選擇“另存為”，文件名設為“.bat”后綴格式(即把.txt后綴改成.bat)。然后將需要修改的文件夾拖到該文件上面，按照提示操作即可。

如果你是U盤根目錄被感染，直接把U盤盤符拖上去，一路選2并回車即可。

@echo off&setlocal enableextensions enabledelayedexpansion

title解決文件夾隱藏屬性無法修改的問題批處理

if "%~1"=="" (echo你沒有拖入任何磁盤或文件或文件夾!

echo ------

echo請把要處理的磁盤或文件或文件夾拖到該批處理文件圖標上

echo而不是雙擊啟動批處理!&pause&goto:eof)

call:choose "設置隱藏文件屬性,請選擇:"不改變去掉設置

(set h=)&(if !c! equ 2 set h=-)&(if !c! equ 3 set h=+)

call:choose "設置系統文件屬性,請選擇:"不改變去掉設置

(set s=)&(if !c! equ 2 set s=-)&(if !c! equ 3 set s=+)

call:choose "設置應用范圍,請選擇:"文件或文件夾自身屬性及第一級目錄內容屬性文件夾第一級目錄內容屬性

for %%i in (%*) do (if !c! equ 1 call:attrib "%%~i"

for /f "delims=" %%j in ('dir /a /b "%%~i"') docall:attrib "%%~i\%%~j")

pause&goto :eof

:choose

(set c=)&(set n=)&for %%i in (%*) do echo !n! %%~i&set/a n+=1

(set /p c=)&(set /a c=c)&if !c! geq 0 if !c! leq !n!echo.&goto :eof

goto choose

:attrib

setlocal&(set a=)&(set a=%~a1)&if"!a!"=="" goto :eof

if not defined h if "!a:~3,1!"=="h" (set h=+)else (set h=-)

if not defined s if "!a:~4,1!"=="s" (set s=+)else (set s=-)

echo正在處理: %~1&attrib !h!h !s!s "%~1"&goto :eof

echo修改成功!

磁碟機病毒的病毒對比哪一款更厲害?

一、傳播途徑

“熊貓燒香”病毒有多種傳播方式。通過U盤和感染網頁文件掛馬傳播，通過局域網傳播，通過攻破一些大型網站，采用在正常網頁上掛馬的方式傳播。 “磁碟機e68a84e799bee5baa631333361303066”病毒利用“ARP病毒”在局域網中進行自我傳播，病毒通過訪問一個惡意網址，下載并自動運行二十多個病毒，通過其中的ARP病毒，“磁碟機”可以瞬間傳遍整個網絡內電腦。“磁碟機”也可以通過U盤和網頁掛馬傳播，但尚沒有發現病毒作者通過攻破大型網站的方式掛馬傳播的案例，這也是“磁碟機”在傳播范圍上尚不及“熊貓燒香”的原因，但如果一旦病毒作者通過這種方式大面積傳播，后果將不堪設想。

二、反攻殺毒軟件能力

“熊貓燒香”和“磁碟機”病毒都有反攻殺毒軟件的能力，但不同的是，“熊貓燒香”只是通過發送關閉消息的方式關閉殺毒軟件，而“磁碟機”則通過生成一個內核權限的驅動程序來破壞殺毒軟件的監控，使殺毒軟件的監控功能失效，然后再關閉殺毒軟件并阻止殺毒軟件升級，并屏蔽主流的殺毒軟件網頁。這一點上，“磁碟機”遠遠超過了“熊貓燒香”病毒，導致一些主動防御功能不強的殺毒軟件紛紛被關閉，“磁碟機”能夠關閉除江民殺毒軟件KV2008最新版本之外的大部分主流殺毒軟件，這也是為什么眾多企業在遇到“磁碟機”病毒時，整個局域網內幾乎無一臺電腦幸免病毒之災的原因。

三、自我保護和隱藏能力

“熊貓燒香”采用的是進程保護，病毒首先生成一個系統服務程序來保護其進程不被關閉，只要清除了病毒生成的系統服務，就可以輕松關閉其進程。而“磁碟機”在自我保護和隱藏技術上幾乎無所不用其極，通過十余種技術來達到自我保護的目的。例如：利用進程守護技術，發現病毒文件被刪除或被關閉，會馬上生成重新運行。病毒程序以系統級權限運行，DLL組件會插入到系統中幾乎所有的進程中加載運行(包括系統級權限的進程)。利用了關機回寫技術，在關閉計算機時把病毒主程序體保存到[啟動]文件夾中，實現開機自啟動。系統啟動后再將[啟動]文件夾中病毒主體刪除掉，實現既可隱蔽啟動，又不被用戶發現的目的。使用反HIPS技術繞過部分主動防御程序“HIPS”的監控。利用光纖接入的服務器高速升級病毒體，迅速更新避免殺毒軟件查殺。

四、病毒變種和自我更新速度

“熊貓燒香”由于技術上較“磁碟機”簡單，加上源代碼可能外泄，因此病毒變種較多，而”磁碟機”由于病毒程序復雜，加上目前可以確定其源代碼尚未泄露到互聯網上，因此一周只出現兩到三個變種，最多的時候達到了一天出現兩個變種的速度，雖然相較于“熊貓燒香”在變種數量上稍遜一籌，但“磁碟機”的在線升級更新速度之快令人咋舌。江民反病毒專家懷疑“磁碟機”病毒使用了光纖接入的升級服務器，能夠實現在下載量很大的情況下，病毒體也可以瞬間自動完成更新。

五、病毒的破壞性

在破壞性上，“熊貓燒香”和“磁碟機”都能夠感染電腦內的可執行文件和網頁文件，導致系統運行緩慢，不同的是，“磁碟機”在感染文件過程中對感染文件進行了加密存放，使得清除病毒難度更大。兩者都可以鏈接到惡意網頁下載木馬病毒，但在下載的木馬病毒數量上，“磁碟機”遠超過“熊貓燒香”，“磁碟機”能夠下載二十余種木馬病毒，“熊貓燒香”只能下載一個或幾個木馬。而“磁碟機”借助ARP病毒給企業局域網用戶帶來了巨大的災難性事故，由于“磁碟機”可以借助ARP方式瞬間感染所有局域網內電腦，因此許多單位的工作因此中斷，造成了不可估量的損失。

六、病毒的表現形式

在表現形式上，“熊貓燒香”的表現十分明顯，感染可執行文件生成“熊貓燒香”的圖案，十分易于判斷。而“磁碟機”的感染則十分低調隱蔽。他千方百計隱藏自身的行蹤，普通用戶從表面看很難發現有中毒的痕跡，很多用戶中毒后尚不自知，除了感覺系統似乎變慢外無其它明顯異常癥狀。而“磁碟機”病毒也正是在這種刻意低調的偽裝下，伺機竊取用戶的隱私敏感信息，包括游戲帳號和網上銀行、網上證券交易等帳號密碼，這比“熊貓燒香”明目張膽的打劫更可怕。