dummycom

dummycom為磁碟機病毒又名dummycom病毒，是近一個月來傳播最迅速，變種最快，破壞力最強的病毒。據360安全中心統計每日感染磁碟機病毒用戶已逾100,1000！

基本介紹

• 外文名：dummycom
• 又名：dummycom病毒
• 感染症狀：系統運行緩慢
• 傳播渠道：感染檔案

感染症狀

感染該病毒後主要有如下症狀：

1、系統運行緩慢、頻繁出現當機、藍屏、報錯等現象；

2、進程中出現兩個lsass.exe和兩個smss.exe，且病毒進程的用戶名是當前登入用戶名；

3、防毒軟體被破壞，多種安全軟體無法打開，安全站點無法訪問；

4、系統時間被篡改，無法進入安全模式，隱藏檔案無法顯示；

5、病毒感染.exe檔案導致其圖示發生變化；

6、會對區域網路發起ARP攻擊，並篡改下載連結為病毒連結；

7、彈出釣魚網站

傳播渠道

磁碟機病毒的主要傳播渠道是：

1、隨身碟/移動硬碟/數碼存儲卡

2、區域網路ARP攻擊

3、感染檔案

4、惡意網站下載

5、其它木馬下載器下載

免疫方法

1、使用360安全衛士“清理惡評外掛程式”功能先進行檢測，在彈出的免疫提示框中選擇確定

2、下載360磁碟機病毒專殺工具，選擇“開啟免疫”

免疫原理

1、通過host表禁止磁碟機病毒升級及下載站點

2、通過免疫檔案保護防止磁碟機病毒檔案創建