磁碟机病毒(Dummycom)简介：

近日，部分网段出现一款新的木马病毒，命名为“磁碟机Dummycom”，该木马病毒通过U盘、ARP攻击及网页漏洞等多种方式传播，并会在计算机中的文件反复感染。属于需进行紧急处理的恶性木马病毒，我们建议使用360安全中心发布的专杀工具（点击这里下载http://fm.nedu.edu.cn/pub/windows/360Safe/killer/killer_cdj.exe），请广大用户及时下载并进行查杀。

该病毒程序运行会后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等大家所熟知的安全类软件的运行，除此之外还会删除系统中含有“360”字样的文件。感染病毒后，进程中会出现2个smss.exe和2个lsass.exe进程（如果只一个smss.exe和lsass.exe进程，说明系统正常，并不是磁碟机，请不要惊慌），使用任务管理器结束进程后会造成计算机重启。

据分析，该病毒使用的关闭安全软件的方法和以往不同，其通过发生一堆垃圾消息，导致安全程序的崩溃，连icesword（冰刃）也未能幸免。其在运行后，会在 system32的com 目录下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件，在关机瞬间会写一个文件到开始菜单的启动项中；病毒文件名一般为“~.exe”。需要注意的是，该病毒使用比较恶毒的感染方式，导致文件被感染后极难恢复。请大家注意防范，防止病毒造成资料流失、网络中断等损失。