sfc磁碟机_磁碟机专杀_磁碟机病毒作者

夜晚没课，在宿舍上网，同学qq上说电脑杀毒软件不能用，也不能卸载，而且很慢。我说你那是典型的中毒症状，于是把她的笔记本拿过来，安全模式进入就蓝屏，用光盘pe系统进入，发现每个盘符下面都有pagefile.inf和autorun.inf文件。以前中过这个病毒，知道是磁碟机变种。但那时这个病毒刚出来，网上都查不出解决办法，重装了几次都没用，后来不小心把盘给格了，非常郁闷。这个病毒网上的播报如下：

病毒名称：Worm.Win32.DiskGen.a

中文名称：磁盘机（磁盘精灵蠕虫）

感染的操作系统： Windows XP, Windows NT, Windows Server 2003, Windows 2000

1、此程序为Worm类型程序

2、病毒运行后，会把自己复制到%system32%、%system32%com目录下，文件名为：lass.exe文件属性设为隐藏。

3、建立一个dghauweugsdgerh互斥量，保证进程中只有一个病毒在运行。

4、病毒会释放2个文件来辅助病毒运行smss.exe、netcfg.dll，用来实现双进程保护，当用户去结束进程时，必须把smss.exe 跟 lass.exe同时结束，否则的话，其中的任何一个程序会把别一个进程自动启动。

5、病毒会修改注册表项， HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced ShowSuperHidden" = 0x00000000，当用户用Explorer.Exe查看文件时，将看不到隐藏的文件， 这样就简单的实现了文件隐藏的功能。

6、当病毒运行后，会遍历每个磁盘，在每个磁盘根目录下建立一个autorun.inf，并把自己复制到每个磁盘根目录下，命名为：pagefile.pif。当用我的电脑双击磁盘打开、点击磁盘自动播放或在运行中直接输入盘符进入磁盘时病毒会自动运行。 autorun.inf文件内容如下：

[AutoRun] open=pagefile.pif

shellopen=打开(&O)

shellopenCommand=pagefile.pif

shellopenDefault=1

shellexplore=资源管理器(&X)

shellexploreCommand=pagefile.pif

7、病毒遍历C盘以后的每个磁盘，对每个磁盘的EXE文件进行感染。感染后的程序，运行后会先运行病毒，然后运行用户的EXE文件。

下面介绍一下清除该病毒的整过过程，供大家参考：

1、用光盘pe系统进入，删除每个盘下生成的病毒文件，删除c:windowssystem32 com文件夹下最近生成的文件。（不过估计这个过程没什么用，只是我在查找病毒原因的时候清除一下新生成的病毒文件）

2、下载磁碟机专杀：

金山磁碟机机器狗av终结者专杀：（这个感觉不是太好，不过用一下也没事，杀完要重启时可以暂时不重启）

360磁碟机专杀：（这个不错，应该这个起的作用比较大）

磁碟机病毒 专杀工具集合(360+瑞星+江民)：（这个好像没有用到，但既然下下来了，就杀一次吧）

2、以下为删除pagefile.pif文件的批处理代码：

复制下面代码，用记事本保存为 .bat 后缀的文件，双击运行即可

@================================

@echo on

g:

cd

attrib -s -h -r pagefile.pif

del pagefile.pif /F

attrib -s -h -r *.inf

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-33406-1.html