磁碟機(jī)病毒專(zhuān)殺工具win32.worm是一款是專(zhuān)門(mén)針對(duì)流行病毒 Worm.Win32.DiskGen家族的專(zhuān)殺工具。w8X紅軟基地

軟件介紹

本軟件為lsass.exe和smss.exe病毒（即磁碟機(jī)病毒）的專(zhuān)殺工具，基于惡意軟件查殺助理輔助工具的查殺引擎，并專(zhuān)門(mén)針對(duì)該病毒作了強(qiáng)化，能有效查殺該病毒以及被其感染的程序文件和網(wǎng)頁(yè)文件。 全新加入的感染型病毒分析引擎（病毒變種分析引擎），可以在無(wú)需樣本的情況下查殺被病毒感染的文件，更可以檢測(cè)被其它感染型病毒感染的文件，對(duì)于一些無(wú)法被殺毒軟件識(shí)別的變種，有很好的檢測(cè)效果。w8X紅軟基地

軟件說(shuō)明

　　1、在C盤(pán)根目錄下釋放驅(qū)動(dòng)NetApi000.sys，卸掉殺毒軟件的鉤子，使其監(jiān)控失效。w8X紅軟基地
　　2、從病毒服務(wù)器網(wǎng)站下載新病毒：w8X紅軟基地
　　3、刪除注冊(cè)表啟動(dòng)項(xiàng)鍵值，使病毒外的所有軟件無(wú)法自啟動(dòng)。例如QQ、msn等可以自行啟動(dòng)的軟件就會(huì)起不來(lái)。w8X紅軟基地
　　4、搜索窗口字符，強(qiáng)行關(guān)閉殺毒軟件和專(zhuān)殺工具。w8X紅軟基地
　　5、在所有磁盤(pán)中添加autorun.inf和pagefile.pif，使得用戶(hù)雙擊打開(kāi)磁盤(pán)的同時(shí)運(yùn)行病毒，從而可以U盤(pán)傳播w8X紅軟基地
　　6、通過(guò)calcs命令啟動(dòng)病毒進(jìn)程得到完全控制權(quán)限，使得其他進(jìn)程無(wú)法訪(fǎng)問(wèn)該進(jìn)程，無(wú)法刪除，無(wú)法手工結(jié)束w8X紅軟基地
　　7、感染可執(zhí)行文件，對(duì)正常文件進(jìn)行加密，如果殺毒，則會(huì)造成這些文件損壞。w8X紅軟基地
　　8、雙進(jìn)程守護(hù)，每隔0.2秒檢查一下自己是否存在，如不存在則重新啟動(dòng)。w8X紅軟基地
　　9、修改注冊(cè)表，使得用戶(hù)無(wú)法進(jìn)入安全模式，無(wú)法顯示隱藏的系統(tǒng)文件。w8X紅軟基地
　　10、檢查注冊(cè)表，如果系統(tǒng)不允許U盤(pán)自動(dòng)運(yùn)行，則修改之，使U盤(pán)中的病毒可以自動(dòng)運(yùn)行。w8X紅軟基地

相關(guān)介紹

殺毒軟件：簡(jiǎn)稱(chēng)殺軟，英文名。antivirussoftware也稱(chēng)反病毒軟件或防毒軟件，是用于消除電腦病毒、特洛伊木馬和惡意軟件的一類(lèi)軟件。殺毒軟件通常集成監(jiān)控識(shí)別、病毒掃描和清除和自動(dòng)升級(jí)等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能，是計(jì)算機(jī)防御系統(tǒng)的重要組成部分。近年來(lái)陸續(xù)出現(xiàn)了集成防火墻的“互聯(lián)網(wǎng)安全套裝”、“全功能安全套裝”等名詞，都屬一類(lèi)），是用于消除電腦病毒、特洛伊木馬和惡意軟件是屬于一類(lèi)的軟件。w8X紅軟基地

軟件截圖

w8X紅軟基地