以文本方式查看主题

-  世界语学习论坛  (http://www.elerno.cn/bbs/index.asp)
--  论坛技术、电脑使用技术交流 Komputilaj teknikoj  (http://www.elerno.cn/bbs/list.asp?boardid=20)
----  如何判断已经中了“磁碟机”病毒?  (http://www.elerno.cn/bbs/dispbbs.asp?boardid=20&id=4463)

--  作者:mandio
--  发布时间:2008/4/9 8:38:09
--  如何判断已经中了“磁碟机”病毒?
   
  1. 某些常用安全软件打不开,或打开后立即被关闭;
  2. 无法进入Windows安全模式;
  3. 无法正常显示系统隐藏文件;
  4. 任务管理器中有两个lsass.exe和smss.exe进程;
  5. 使用Winrar浏览\\system32\\com\\目录有以下病毒文件:
    • systemroot%\\system32\\com\\lsass.exe
    • %systemroot%\\system32\\com\\smss.exe
    • %systemroot%\\system32\\com\\netcfg.dll
    • %systemroot%\\system32\\com\\netcfg.000
  6. 硬盘根目录下有pagefile.pif和autorun.inf文件;
  7. 系统目录下存在dnsq.dll文件。