3月21日，瑞星公司發(fā)布紅色（一級(jí)）安全警報(bào)。一個(gè)名為“磁碟機(jī)（Worm.Win32.Diskgen）”病毒正在網(wǎng)上肆虐，該病毒會(huì)試圖關(guān)閉各種殺毒軟件，并自動(dòng)下載幾十種盜號(hào)木馬病毒，給網(wǎng)民帶來(lái)極大的損失。瑞星安全專(zhuān)家表示，該病毒的查殺難度超過(guò)“熊貓燒香”，截至3月20日，被“磁碟機(jī)”感染的電腦已達(dá)數(shù)十萬(wàn)臺(tái)。

根據(jù)監(jiān)測(cè)和技術(shù)分析，瑞星安全專(zhuān)家認(rèn)為，“磁碟機(jī)”病毒是一個(gè)具有明確經(jīng)濟(jì)目的的病毒犯罪團(tuán)伙所為，他們借鑒了已經(jīng)被逮捕的“熊貓燒香”病毒團(tuán)伙的犯罪經(jīng)驗(yàn)，非常狡猾，在病毒制造、傳播和躲避偵查等方面都下足了功夫。瑞星公司已將掌握的相關(guān)資料上報(bào)給公安部門(mén)。

針對(duì)目前嚴(yán)峻的安全形勢(shì)，瑞星公司宣布，將向所有受害網(wǎng)民派發(fā)瑞星殺毒軟件2008版，用戶(hù)可以登陸瑞星官方網(wǎng)站或“磁碟機(jī)”專(zhuān)區(qū)下載，并免費(fèi)使用一個(gè)月。

作為國(guó)內(nèi)唯一具備“智能主動(dòng)防御”功能的殺毒軟件，“瑞星殺毒軟件2008版”可以有效對(duì)抗該病毒的攻擊，針對(duì)此病毒的攻擊行為進(jìn)行了重點(diǎn)防御，使病毒無(wú)法攻擊得手；當(dāng)病毒運(yùn)行時(shí)，瑞星“智能主動(dòng)防御”所獨(dú)有的惡意行為分析技術(shù)，還可以在系統(tǒng)底層攔截此病毒的惡意行為，使其無(wú)法進(jìn)行任何破壞，是目前防御“磁碟機(jī)”病毒的最有效工具。

（如圖，“磁碟機(jī)”病毒一運(yùn)行，即被瑞星“智能主動(dòng)防御”的“惡意行為檢測(cè)”技術(shù)攔截）

瑞星反病毒專(zhuān)家表示，“磁碟機(jī)”病毒來(lái)勢(shì)兇猛，染毒癥狀比較容易辨認(rèn)：殺毒軟件被關(guān)閉，屏幕右下方的監(jiān)控狀態(tài)圖標(biāo)改變；中毒計(jì)算機(jī)無(wú)法進(jìn)入安全模式；系統(tǒng)文件被強(qiáng)行設(shè)置為隱藏狀態(tài)。如果出現(xiàn)上述現(xiàn)象，則您的電腦可能已被“磁碟機(jī)”病毒感染，請(qǐng)下載安裝瑞星殺毒軟件2008（免費(fèi)一個(gè)月），對(duì)中毒電腦進(jìn)行徹底查殺。

瑞星殺毒軟件用戶(hù)升級(jí)到最新版本（20.36.32版以上），即可全面防御、查殺該病毒。

“磁碟機(jī)”病毒技術(shù)分析概要

該病毒使用了rootkits技術(shù)，可以從系統(tǒng)底層卸載殺毒軟件的鉤子，同時(shí)會(huì)釋放自己的驅(qū)動(dòng)，這樣就會(huì)使殺毒軟件的監(jiān)控失效，無(wú)法查殺病毒。同時(shí)，病毒還會(huì)頻繁查找殺毒軟件的程序窗口，強(qiáng)行將其關(guān)閉。那些沒(méi)有使用智能主動(dòng)防御技術(shù)的殺毒軟件，很容易被此病毒破壞無(wú)法運(yùn)行。

病毒運(yùn)行后，會(huì)在C盤(pán)根目錄下釋放病毒驅(qū)動(dòng)NetApi000.sys，該驅(qū)動(dòng)用來(lái)恢復(fù)SSDT，把殺毒軟件掛的鉤子全部卸掉。這樣，殺毒軟件的很多功能將無(wú)法使用，如文件監(jiān)控、注冊(cè)表監(jiān)控等。同時(shí)，病毒會(huì)在系統(tǒng)里釋放smss.exe等病毒文件，實(shí)現(xiàn)進(jìn)程保護(hù)，使殺毒軟件很難徹底查殺。

除了關(guān)閉殺毒軟件之外，磁碟機(jī)病毒還會(huì)從**.、**.等網(wǎng)站下載數(shù)十個(gè)木馬盜號(hào)病毒，試圖竊取用戶(hù)的網(wǎng)游賬號(hào)裝備、網(wǎng)銀密碼等私密信息。