電腦病毒是怎麼樣的東西

　　計算機科技高速發展的同時,計算機又受到了具有更高技術性的計算機犯罪手段——病毒的入侵。目前計算機安全面臨較多的威脅,計算機病毒被公認為是威脅電腦保安的主要敵人。下面由小編給你做出詳細的電腦病毒介紹!希望對你有幫助!

　　電腦病毒介紹：

　　磁碟機病毒又名dummycom病毒，是近一個月來傳播最迅速，變種最快，破壞力最強的病毒。據360安全中心統計每日感染磁碟機病毒人數已逾100,1000使用者!“磁碟機”現已經出現100餘個變種，目前病毒感染和傳播範圍正在呈現蔓延之勢。病毒造成的危害及損失10倍於“熊貓燒香”。

　　這個病毒主要通過U盤和區域網ARP攻擊傳播，如果當你無法訪問各個安全軟體站點，或者從安全站點的官網上下載的安裝程式有問題的話，極有可能是已經中了磁碟機病毒

　　“磁碟機”***又名“千足蟲”***，病毒感染系統可執行檔案，能夠利用多種手段終止防毒軟體執行，並可導致被感染計算機系統出現藍屏、宕機等現象，嚴重危害被感染計算機的系統和資料安全。與其它關閉防毒軟體的病毒不同的是，該病毒利用了多達六種強制關閉防毒軟體和干擾使用者查殺的反攻手段，許多自身保護能力不夠強壯的防毒軟體在病毒面前紛紛被折。

　　病毒在每個磁碟下生成pagefile.exe和Autorun.inf檔案，並每隔幾秒檢測檔案是否存在，修改登錄檔鍵值，破壞“顯示系統檔案”功能。

　　每隔一段時間會檢測自己破壞過的顯示檔案、安全模式、Ifeo、病毒檔案等項，如被修改則重新破壞。病毒執行後，會刪除病毒主體檔案。

　　病毒會監控lsass.exe、smss.exe、dnsq.dll檔案，如果假設不存在的話則重新生成。當拷貝失敗後，病毒會呼叫rd /s /q命令刪除原來的檔案，再重新寫入。病毒會連線惡意網址下載大量木馬病毒。

　　該病毒執行後會在系統目錄中COM目錄***預設為c:\windows\system32\com***下生成名為lsass.exe及smss.exe檔案。該病毒會感染除windows及program files目錄下所有的EXE格式可執行檔案，會造成使用者計算機運算速度緩慢，甚至造成系統藍屏、宕機。由於該病毒編寫存在一些問題，可能會造成使用者安裝的軟體被損壞，無法使用。

　　磁碟機病毒是一個下載者病毒，會關閉一些安全工具和防毒軟體並阻止其執行執行，並會不斷檢測視窗來關閉一些防毒軟體及安全輔助工具，破壞安全模式，刪除一些防毒軟體和實時監控的服務，遠端注入到其它程序來啟動被結束程序的病毒。

　　***1***修改系統預設載入的DLL 列表項來實現DLL 注入。通過遠端程序注入，並根據以下關鍵字關閉防毒軟體和病毒診斷等工具。

　　***2***修改登錄檔破壞資料夾選項的隱藏屬性修改,使隱藏的檔案無法被顯示。

　　***3***自動下載最新版本和其它的一些病毒木馬到本地執行。

　　***4***不斷刪除登錄檔的關鍵鍵值來來破壞安全模式和防毒軟體和主動防禦的服務, 使很多主動防禦軟體和實時監控無法再被開啟。

　　***5***病毒並不主動新增啟動項，而是通過重啟重新命名方式。這種方式自啟動極為隱蔽，現有的安全工具很難檢測出來。

　　***6***病毒會感染除SYSTEM32 目錄外其它目錄下的所有可執行檔案，並且會感染壓縮包內的檔案。

　　電腦病毒危害：

　　1、系統執行緩慢、頻繁出現宕機、藍屏、報錯等現象;

　　2、程序中出現兩個lsass.exe和兩個smss.exe ,且病毒程序的使用者名稱是當前登陸使用者名稱;***如果只有1個lsass.exe和1個smss.exe，且對應使用者名稱為system，則是系統正常檔案，請不用擔心***

　　3、防毒軟體被破壞，多種安全軟體無法開啟，安全站點無法訪問;

　　4、系統時間被篡改，無法進入安全模式，隱藏檔案無法顯示;