分享 - 磁碟機病毒 (Dummycom) 專殺工具 V1.7

yoyo007 · 2008-03-19, 06:38 PM

■ 軟體說明：

∥軟體名稱：磁碟機病毒 (Dummycom) 專殺工具
∥版本資訊：1.7
∥檔案大小：118 KB (121,622 位元組)
∥軟體分類：軟體本地化
∥存放空間：HTTP
∥檔案來源：http://baike.360.cn/4005462/2653388.html
∥繁體化：YoYo

http://i134.photobucket.com/albums/q95/bernach/DComkill17.gif

■ 軟體簡介：

看描述，很暴力、很血腥，所以趕緊未雨綢繆一下：

1. 免疫方式跟之前建立 Autorun.inf 資料夾免疫 USB 病毒一樣：

會產生以下資料夾 (用於免疫)：

引用:

C:\WINDOWS\system32\Com\mfc42.dll // Dummycom 病毒產生的檔案
C:\WINDOWS\system32\dnsq.dll // Dummycom 病毒的核心檔案

並修改 Hosts：

引用:

C:\WINDOWS\system32\drivers\etc\Hosts // 封鎖 gxgxy.net

2. 如果卡巴慘叫：http://360.qihoo.com/4005462/3284593.html

引用:

把免疫關了就沒事了。如果你開啟了免疫，就連360的頑固木馬專殺工具都報有病毒。

以下引自 360：

引用:

360 磁碟機專殺 v1.7，可徹底清除磁碟機病毒，完美修復被感染、被損壞的檔案！

磁碟機病毒 (Dummycom) 簡介：

近日，360 安全中心截獲了一款新的木馬病毒，命名為「磁碟機 Dummycom」，該木馬病毒透過隨身碟、ARP 攻擊及網頁漏洞等多種方式傳播，並會在系統中的檔案反覆感染。屬於需進行緊急處理的惡性木馬病毒，360 安全中心獨家發佈專殺工具，請廣大使用者及時下載進行查殺。

該程式執行後關閉並阻止 360 安全衛士和卡巴、瑞星、金山、江民等大家所熟知的安全類軟體的執行，除此之外還會刪除系統中含有「360」字樣的檔案。感染病毒後，處理序中會出現 2 個 smss.exe 和 2 個 lsass.exe 處理序 (如果只有一個 smss.exe 和 lsass.exe 處理序，說明系統正常，並不是磁碟機病毒，請不要驚慌)，使用工作管理員結束後會造成電腦重開機。

據分析，該病毒使用的關閉安全軟體的方法和以往不同，其通過發生一堆垃圾訊息，導致安全程式的崩潰，連 Icesword (冰刃) 也未能倖免。其在執行後，會在 system32 的 Com 目錄下產生 smss.exe、lsass.exe、netcfg.dll 等檔案並在 system32 下產生 dsnq.dl 檔案，在關機瞬間會寫一個檔案到開始功能表的啟動項目中；病毒檔名一般為「~.exe」。需要注意的是，該病毒使用極其惡毒的感染方式，導致檔案被感染後無法使用且部分檔案無法復原。

360 安全專家提醒使用者，此類惡性木馬病毒需及時使用專殺工具進行查殺。並升級 360 安全衛士到最新版本，及時修補系統漏洞，進行定期掃瞄。以避免損失。

■ 檔案下載：

載點：http://0rz.tw/043O4

MD5：

語法:

6C6D61B554D0432AFE299D013F6B3A1E

解壓碼：

語法:

CENTURYS 網際論壇 中文化開發團隊

jolan · 2008-03-20, 09:00 AM

哈哈~360沒經過求證，給人家亂亂講~
http://www.jiangmin.com.tw/show_news.asp?n_id=226

yoyo007 · 2008-03-22, 08:37 PM

引用:

作者: jolan

哈哈~360沒經過求證，給人家亂亂講~
http://www.jiangmin.com.tw/show_news.asp?n_id=226

廠商較勁，使用者受惠。

http://i134.photobucket.com/albums/q95/bernach/7215.gif

丹楓 · 2008-03-24, 11:55 PM

yoyo007 大，小弟跟您回報一下此軟體已經更新到2.2版了，此版本已經無法執行了耶！

yoyo007 · 2008-03-27, 02:48 AM

引用:

作者: 丹楓

yoyo007 大，小弟跟您回報一下此軟體已經更新到2.2版了，此版本已經無法執行了耶！

謝謝丹楓版大通知。

離線狀態下應該還能使用；再找時間更新。

2008-03-20, 09:00 AM	#2 (permalink)
jolan 註冊會員榮譽勳章勳章總數 UID - 296172 在線等級: 註冊日期: 2008-03-17 文章: 4 精華: 0 現金: 8 金幣資產: 8 金幣	哈哈~360沒經過求證，給人家亂亂講~ http://www.jiangmin.com.tw/show_news.asp?n_id=226

	送花文章: 0, 收花文章: 2 篇, 收花: 4 次

2008-03-24, 11:55 PM	#4 (permalink)
丹楓版區管理員榮譽勳章勳章總數13 UID - 20879 在線等級: 註冊日期: 2003-01-02 住址: 史萊姆團隊文章: 6188 精華: 2 現金: 46084 金幣資產: 50964 金幣	yoyo007 大，小弟跟您回報一下此軟體已經更新到2.2版了，此版本已經無法執行了耶！
	__________________ 台灣免費綠色免安裝軟體及專業的軟體中文化下載網站 - 中文化天地網，專門提供可攜式綠色免安裝軟體、軟體中文化下載，所提供的中文化軟體大多為「丹楓」個人所中文化且大多免費。網址：http://zhtwnet.com
	送花文章: 3146, 收花文章: 4654 篇, 收花: 23984 次

Google 提供的廣告