清除磁碟机木马病毒的操作步骤

　　计算机网络的逐渐增长趋势导致了计算机病毒的迅速发展，这无疑对计算机的正常使用产生了巨大的冲击，下面就让爱站技术频道小编和大家分享清除磁碟机木马病毒的操作步骤。

　　据分析，该木马使用的关闭安全软件的方法和以往不同，其通过发生一堆垃圾消息，导致安全程序的崩溃，连icesword(冰刃)也未能幸免。其在运行后，会在 system32的Com 目录下生成smss.exe，lsass.exe， netcfg.dll等文件并在system32下生成dsnq.dll文件，在关机瞬间会写一个文件到开始菜单的启动项中;

　　需要注意的是，该病毒使用极其恶毒的感染方式，感染除SYSTEM32 目录外其它目录下的所有可执行文件(*.exe)，导致文件被感染后无法使用且部分文件无法恢复。详细症状请点击查看 (第二页)。

　　既然所有可执行文件(*.exe)都无法运行，那么我们就来手动查杀磁碟机木马，具体步骤如下：

　　1、用改名大法将system32和dllcache目录下的cmd.exe临时改名为cm.dll(为安全起见，笔者使用了WinRAR的资源管理功能)，再重启系统看看。

　　用WinRAR的资源管理功能改名

　　2、重启系统后，检查system32和dllcache目录。发现改名后的cm.dll都还在，但system32目录下出现了一个怪怪的cmd.exe(见下图)。这个cmd.exe的logo不同于正常的cmd.exe，这个就是病毒现从I386目录里找出来的!

　　3、不管这些，先看看病毒文件能否手工删除(如果那个cmd.exe管用，那么NetApi000.sys即可加载，病毒就会运行)，结果所有病毒文件都可以被一一删除了。

　　4、删除system32目录下那个异常的cmd.exe。将system32和dllcache目录下的cm.dll改回cmd.exe。

　　注：此测试电脑只有一个分区，处理到这里，就完事了。但多分区系统(一般用户都会有多个分区)，非系统分区还会有病毒的，记得删除其他几个分区里的病毒，打开其他分区时点鼠标右键—>打开进入，而不是直接双击。最重要的，还是要用最新病毒库的杀毒软件全盘杀毒，切记!

　　上文是清除磁碟机木马病毒的操作步骤的内容，希望大家一定要好好的记住，我们会在爱站技术频道为大家收集更多的知识!