中了磁碟机病毒，惨啊！！！

最新推荐文章于 2025-04-01 11:35:05 发布
最新推荐文章于 2025-04-01 11:35:05 发布
阅读量729 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 杀毒软件 blog ie c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lgb934/article/details/2614570
本文分享了一次遭遇磁碟机病毒的经历及解决方案。作者在无法进入安全模式、多数杀毒软件失效的情况下，最终找到并分享了几款有效的病毒专杀工具。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

中了磁碟机病毒，惨啊！！！进不了安全模式，IE只要打开关于pagefiel.pif或者是磁碟机的关键字就会自动关闭，而且大部分杀毒软件都打不开，或者是打开后立即关闭，用ghost还原C盘后又立即中回病毒了，还以为要全格了，幸亏经过一个上午的奋斗终于找到了解决办法，有几个专杀，已经上传到我的blog资源里了，要的去下载吧，呵呵...后天要考试，去课室复习了，今天就写到这里了
lgb934
关注
磁碟机病毒分析
river_lin的专栏
06-01 1042
病毒简介 这是一个下载者病毒，会关闭一些安全工具和杀毒软件并阻止其运行，并会不断检测窗口来关闭一些杀毒软件及安全辅助工具，破坏安全模式，删除一些杀毒软件和实时监控的服务，远程注入到其它进程来启动被结束进程的病毒，反复写注册表来破坏系统安全模式，病毒会在每个分区下释放 AUTORUN.INF 来达到自运行。典型磁碟机破坏的表现： 1.     修改注册表破坏文件夹选项的隐藏属性修改，使隐
“磁碟机”病毒详尽分析报告
网络 人生 学习 进步
03-27 1989
“磁碟机”病毒是一个MFC写的感染型病毒。病毒运行后首先会在C盘根目录下释放病毒驱动NetApi000.sys，该驱动用来恢复SSDT，把杀毒软件挂的钩子全部卸掉。然后在System32路径下的com文件夹中释放病毒文件smss.exe、netcfg.dll、netcfg.000、lsass.exe。 然后该程序退出，运行刚刚释放的lsass.exe。 lsass.exe运行后，会在com文件夹下
磁碟机病毒解决方案（磁碟机病毒）
11-29
1 先运行ravdiskgen.exe 查杀 2 运行“磁碟机变种专杀工具”里的 LogAction.exe 按说明查毒 3 重启 在DOS下删除各种文件 继续查毒 再重启 4 运行“附件 Windows 2000-XP 安全模式修复器” 修复安全模式注册表键值 3 运行“磁碟机变种免疫工具”里的bat文件
“磁碟机”病毒肆虐 数万电脑中招
weixin_33976072的博客
03-20 94
本报讯 （记者段郴群）昨日，国内信息安全公司江民科技发布“磁碟机”病毒疫情紧急警报。截至昨日，根据江民病毒预警系统现有的数据统计，“磁碟机”病毒及其变种已感染超过5万台电脑，被感染的电脑分布在政府、企事业等众多单位和部门，同时也有大量的个人用户感染病毒。而“磁碟机”目前已经出现100余个变种，病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失十倍于“熊猫烧香”。 据...
磁碟机病毒彻底查杀与免疫处理方案
磁碟机病毒是一种在Windows操作系统中传播的恶意软件，它会感染系统文件，并且利用特定的漏洞进行传播，常常导致系统崩溃或者数据丢失。在本解决方案中，将会介绍如何通过使用不同的工具和操作步骤来查杀和预防磁碟...
磁碟机病毒专杀工具：彻底清除pagefile.pif威胁
磁碟机病毒（又名磁碟杀手、磁碟机专杀工具）是一种恶意软件（俗称病毒），它在早期个人电脑用户中造成了一定的困扰。这种病毒通常会通过多种方式传播，包括但不限于网络下载、邮件附件或U盘等移动存储设备。一旦...
磁碟机病毒专杀《江民版》
11-16
磁碟机病毒专杀工具，江民版！ 稳定性好！ 用于WINDOWS各版本系统！
金山毒霸推磁碟机病毒专杀工具，效果显著需断网使用
标题和描述中提到的“磁碟机病毒”是一种恶意软件，通常属于计算机病毒或木马类。这类病毒会对用户的信息安全构成严重威胁，主要通过网络传播，感染用户的计算机系统。磁碟机病毒具有较强的破坏性和传播性，它可能会...
预防“磁碟机”病毒
Steven的博客
10-11 616
最近一段时间“磁碟机”病毒闹的比较厉害，但仔细一看所使用的方法还是利用了Windows的AutoRun功能方面的漏洞。各个杀毒厂商在介绍预防方法的时候，最主要的还是推荐用户使用自己开发的杀毒软件，并定时升级。如果了解利用AutoRun功能传播病毒的共性，自己动手还预防这类病毒也是可以的，而且效果也相当不错。     自己动手的方法先是在各个磁盘的根目录下建立AutoRun.inf和Auto.ex
lsass.exe和smss.exe病毒（磁碟机病毒）的专杀工具
01-14
本软件为lsass.exe和smss.exe病毒（磁碟机病毒）的专杀工具，基于恶意软件查杀助理辅助工具的查杀引擎，并专门针对该病毒作了强化，支持扫描rar格式和自解压格式，支持扫描被感染的应用程序与网页文件，能比较有效的查杀该病毒。
测试你的杀毒软件实时监控能力.rar
03-13
测试你的杀毒软件实时监控能力.rar 测试你的杀毒软件实时监控能力.rar
360安全卫士大战“病毒之王”——最新磁碟机变种
飘的梦客厅
03-27 1988
ps: 前天，一朋友的电脑也是这种情况，任何的杀软都不能打开，一打开就是找不到文件，没油办法打开，我拿到电脑后首先安装了江民2008（丁香鱼提供），能够启动，并且查杀了几个病毒。然后把江民卸载，安装了卡巴斯基，还是不能启动卡巴斯基，于是就到注册表中把INFO里的所有劫持项全部删除，这样卡巴斯基就可以安全的使用了。可能这样做，没有完全的删除病毒，起码能够让杀软和360等工具运行。下面是360论坛
如何判断电脑已感染“磁碟机”病毒？
weixin_33694172的博客
03-23 218
1. 某些常用安全软件打不开，打开后立即被关闭，或者打开后有被“分尸”的现象，这是由于病毒不断向这些软件发送垃圾消息导致他们不能响应正常的用户指令导致。 　　Icesword被破坏 Sreng被破坏 　　2．安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致 　　3.无法正常显示隐...
“磁碟机”病毒疫情紧急!已有超过5万台电脑被感染
飘的梦客厅
03-22 943
“磁碟机”病毒疫情紧急!已有超过5万台电脑被感染 2008-3-19 13:26:34       www.jiangmin.com      消息出自: 江民科技    
Worm.Win32.D.i.s.k.G.e.n(磁.碟.机)的分析
03-17 1733
病毒特点：1，病毒样本：pagefile.pif大小：91,648 字节传播方式：U盘传播类型：蠕虫，下载者瑞星扫描结果：正常病毒名：磁碟机变种，广告杀手ARP病毒autorun.inf为 程序代码[AutoRun]open=pagefile.pifshell/open=打开(&O)shell/open/Command=pagefile.pifshell/open/Default=1s
介绍七种常见还危险的病毒（带样本）
2301_78858007的博客
07-16 2438
简介：能够感染用户计算机bai系统中的.exe、.dll和.html文件，将自身加密以后缀加到目标文件中。样本（源文件）：https://wwx.lanzoux.com/iJx4njrpz1c / https://wwx.lanzoui.com/iYRNLwd8ldc。英文名称：Virus.Win32.Viking.A（标准） / Worm.Win32.Fujack.A（标准）英文名称：Net-Worm.Win32.Blaster.A（标准）/ Lovesan.A/ Msblast.A。
电脑病毒史上的八大经典
yykYYK2010的博客
07-27 2508
和之前的电脑病毒不同，“超级病毒（Stuxnet）”是第一款以工业基础设施为攻击对象的网络蠕虫病毒，通过利用西门子公司控制系统（SIMATICWinCC/Step7）存在的漏洞，感染数据采集与监控系统（SCADA），并向可编程逻辑控制器（PLCs）写入代码，以达到破坏的目的。当然黑客的这番恐吓也并非空穴来风，正如它的名字一样，WannaCry在感染目标机后会自动加密硬盘上的所有文件，几乎涵盖日常所能用到的所有格式：文档、图片、影音、视频，有种让人想哭的感觉。提到病毒，首屈一指的莫过于当年的CIH了。
八大经典电脑病毒，从零基础到精通，收藏这篇就够了！
最新发布
bdfcfff77fa的博客
04-01 488
各位老铁，今天咱就来唠唠嗑，盘点一下那些年，我们一起追过的“病毒君”。看看这些“老朋友”，你还记得几个？准备好，回忆杀要开始了！要说病毒界的“老大哥”，那必须是CIH！这货可不是闹着玩的，别的病毒顶多搞搞你的软件，它直接冲着你的硬件下手！。想当年，为了对付它，杀毒软件厂商们连“专杀工具”都整出来了，主板厂商也开始搞“双BIOS”这种骚操作。不得不说，CIH绝对是病毒界的一朵“奇葩”，开创了一个新时代！“红色代码”，听着挺浪漫，但当年可是服务器管理员的噩梦。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值