“磁碟机”病毒的前世今生.pdfVIP

n ||ilii nNPLe]|il．Jli刚 啊 嘲 l啊 丌 旦 利I． 喇 侧 甍『r 军 ‘‘磁碟机’’病毒的前世 生 一 、 磁碟机病毒疫情的发生 看隐藏文件； 5．通过内网ARP攻击传播。 磁碟机病毒最早出现在2007年2 3．删除注册表中关于安全模式的 五、磁碟机解决方案 月份，金山毒霸反病毒专家李铁军表 值，防止启动到安全模式； 磁碟机病毒和Av终结者、机器狗 示，当时该病毒只是在windows系统目 4．创建驱动，保护自身。该驱动可 的表现很类似。技术上讲磁碟机的抗杀一 录下生成lsass．exe及s眦 ．exe文件，并 实现开机删除自身，关机创建延迟重启 能力更强。从我们了解到的情况看，多 且修改系统时间为1980年，当时这个 的项目实现自动加载； 种杀毒软件无法拦截磁碟机的最新变 病毒并非以下载器为目的，自身也有较 5．修改注册表，令组策略中的软件 种，在中毒之后，安装杀毒软件失败的 多BUG，入侵后，容易引起系