查看單個文章
舊 2008-03-19, 06:38 PM   #1
yoyo007
中文化 作者
榮譽勳章
UID - 261912
在線等級: 級別:8 | 在線時長:105小時 | 升級還需:12小時級別:8 | 在線時長:105小時 | 升級還需:12小時級別:8 | 在線時長:105小時 | 升級還需:12小時
註冊日期: 2007-02-07
文章: 438
精華: 0
現金: 10684 金幣
資產: 16404 金幣
Arrow 磁碟機病毒 (Dummycom) 專殺工具 V1.7

■ 軟體說明:

∥軟體名稱:磁碟機病毒 (Dummycom) 專殺工具
∥版本資訊:1.7
∥檔案大小:118 KB (121,622 位元組)
∥軟體分類:軟體本地化
∥存放空間:HTTP
∥檔案來源:http://baike.360.cn/4005462/2653388.html
∥繁 體 化:YoYo

http://i134.photobucket.com/albums/q95/bernach/DComkill17.gif

■ 軟體簡介:

看描述,很暴力、很血腥,所以趕緊未雨綢繆一下:

1. 免疫方式跟之前建立 Autorun.inf 資料夾免疫 USB 病毒一樣:

會產生以下資料夾 (用於免疫):

引用:
C:\WINDOWS\system32\Com\mfc42.dll // Dummycom 病毒產生的檔案
C:\WINDOWS\system32\dnsq.dll // Dummycom 病毒的核心檔案
並修改 Hosts:

引用:
C:\WINDOWS\system32\drivers\etc\Hosts // 封鎖 gxgxy.net
2. 如果卡巴慘叫:http://360.qihoo.com/4005462/3284593.html

引用:
把免疫關了就沒事了。如果你開啟了免疫,就連360的頑固木馬專殺工具都報有病毒。
以下引自 360:

引用:
360 磁碟機專殺 v1.7,可徹底清除磁碟機病毒,完美修復被感染、被損壞的檔案!

磁碟機病毒 (Dummycom) 簡介:

近日,360 安全中心截獲了一款新的木馬病毒,命名為「磁碟機 Dummycom」,該木馬病毒透過隨身碟、ARP 攻擊及網頁漏洞等多種方式傳播,並會在系統中的檔案反覆感染。屬於需進行緊急處理的惡性木馬病毒,360 安全中心獨家發佈專殺工具,請廣大使用者及時下載進行查殺。

該程式執行後關閉並阻止 360 安全衛士和卡巴、瑞星、金山、江民等大家所熟知的安全類軟體的執行,除此之外還會刪除系統中含有「360」字樣的檔案。感染病毒後,處理序中會出現 2 個 smss.exe2 個 lsass.exe 處理序 (如果只有一個 smss.exe 和 lsass.exe 處理序,說明系統正常,並不是磁碟機病毒,請不要驚慌),使用工作管理員結束後會造成電腦重開機。

據分析,該病毒使用的關閉安全軟體的方法和以往不同,其通過發生一堆垃圾訊息,導致安全程式的崩潰,連 Icesword (冰刃) 也未能倖免。其在執行後,會在 system32 的 Com 目錄下產生 smss.exe、lsass.exe、netcfg.dll 等檔案並在 system32 下產生 dsnq.dl 檔案,在關機瞬間會寫一個檔案到開始功能表的啟動項目中;病毒檔名一般為「~.exe」。需要注意的是,該病毒使用極其惡毒的感染方式,導致檔案被感染後無法使用且部分檔案無法復原。

360 安全專家提醒使用者,此類惡性木馬病毒需及時使用專殺工具進行查殺。並升級 360 安全衛士到最新版本,及時修補系統漏洞,進行定期掃瞄。以避免損失。
■ 檔案下載:


載點:http://0rz.tw/043O4

MD5:
語法:
6C6D61B554D0432AFE299D013F6B3A1E
解壓碼:
語法:
CENTURYS 網際論壇 中文化開發團隊
yoyo007 目前離線  
送花文章: 318, 收花文章: 331 篇, 收花: 1201 次
回覆時引用此帖
有 9 位會員向 yoyo007 送花:
chienhl (2008-03-21),Dreamcast (2008-03-23),Heaven (2008-03-31),mini (2008-03-19),ppp0600 (2008-03-19),tmsyy (2008-03-20),ufostar (2008-08-17),丹楓 (2008-03-22),特務生涯 (2008-03-21)
感謝您發表一篇好文章