這個東東不是新貨了，最近發(fā)現(xiàn)受害者在增多，嚴(yán)重的是這個病毒破壞的硬盤數(shù)據(jù)，很難修復(fù)，有必要公布這個病毒的更多細(xì)節(jié)。

病毒名：Win32.Troj.Small.cf.40960 該病毒是一個硬盤殺手。該病毒會向硬盤分區(qū)的各分區(qū)起始扇區(qū)寫入垃圾數(shù)據(jù)破壞硬盤，給破壞的硬盤數(shù)據(jù)很難恢復(fù)。建議中毒用戶若有重要數(shù)據(jù)要恢復(fù)應(yīng)求助于專業(yè)數(shù)據(jù)恢復(fù)機(jī)構(gòu)，不要試圖自行恢復(fù)，以免造成不可挽回的損失。

1、生成的文件
%documents?and?settings%\%user%\lsass.exe
%documents?and?settings%\All?Users\lsass.exe
%system_volume%\system_volume\lsass.exe
%system_volume%\system_volume\desktop.ini 2、非系統(tǒng)盤里添加autorun.inf啟動
-------------------------------------
[autorun]
open=.\system_volume\system_volume\lsass.exe
shell\1=Sb_&
shell\1\command=.\system_volume\system_volume\lsass.exe
shell\2=
shell\2\command=.\system_volume\system_volume\lsass.exe
shellexecute=.\system_volume\system_volume\lsass.exe
------------------------------------- 3、病毒不停的設(shè)置隱藏屬性，是系統(tǒng)總是不顯示隱藏文件
HKCU\software\microsoft\windows\currentversion\explorer\advanced
"hidden"?=?"0x2"
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"ShowSuperHidden"?=?"0x0" 4、該病毒在系統(tǒng)中安裝一類型為：WH_MSGFILTER消息鉤子。 5、該病毒會運(yùn)行tskill.exe和ntsd.exe命令結(jié)束下列名稱進(jìn)程
kvmonxp.kxp
shstat.exe
ravmon.exe
avp.exe 創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結(jié)

以上是生活随笔為你收集整理的公布一个硬盘杀手的分析报告的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。