随着计算机继续影响我们的生活，计算机病毒也试图用各种网络、磁盘等侵入我们的家庭计算机和公司计算机，严重影响我们对计算机和网络的使用，那么我们如何才能防止这种疯狂的计算机病毒呢这是关于萧边的一点为您编译的流行的计算机病毒知识2016。我们希望能帮助你。


光盘机计算机病毒现在是最流行的，高度感染的病毒。


磁盘病毒，也被称为dummycom病毒，最快，最快，最具破坏性的病毒，已在上个月的传播。据360安全中心，感染病毒的人数超过1001000的用户每天，，，现在有100多个变种。目前，病毒感染的传播正在蔓延，病毒造成的破坏和损失是熊猫烧香的10倍；


这种病毒主要通过U盘和局域网ARP攻击传播。如果您不能访问所有安全软件站点或安装从安全站点的官方网站下载的程序，很可能该病毒已经存在于磁盘中。


驱动（又名千足虫；病毒感染），系统的可执行文件，可以使用各种手段终止杀毒软件运行，并可导致被感染计算机系统蓝屏、死机等现象，给被感染计算机系统数据安全的严重危害。不像其他病毒关闭杀毒软件，病毒使用了多达六种强制关闭杀毒软件和用户的干扰的方法。许多防病毒软件不够强大，以至于在病毒面前被折叠起来。


病毒产生pagefile.exe和autorun.inf在每个磁盘文件，检测文件每隔几秒钟的存在，修改注册表键值，摧毁显示系统文件功能。


显示文件，安全模式，Ifeo，病毒文件和其他物品已经损坏的检测，每隔一段时间，他们将redamaged如果修改。当病毒被执行时，病毒主体文件将被删除。


病毒监视lsass.exe，smss.exe，和dnsq.dll文件，并重建了如果这个假设不存在。当复制失败，病毒调用路 / / Q命令删除原始文件，重写它。病毒会连接恶意网址下载大量木马病毒。


病毒运行后，在系统目录中的网站目录（默认C： Windows System32 COM）是出生在一个lsass.exe和smss.exe文件。病毒会感染所有的EXE可执行文件除了Windows和程序文件的目录，这将导致用户的计算速度慢，甚至造成系统筛选和崩溃。因为有病毒的写作存在的一些问题，它可能会导致用户安装的软件，已损坏，不能使用。


磁碟机病毒是一个病毒下载，会关闭一些安全工具和杀毒软件并停止运行，并将继续关闭窗口检测一些杀毒软件和安全工具，破坏安全模式，删除一些杀毒软件和实时监控的服务，远程注入到其他进程启动过程的病毒结束。


（1）修改默认加载的DLL列表项，实现dll注入，通过远程进程注入，并按以下键关闭杀毒软件和病毒诊断等工具。


（2）修改注册表的隐藏属性以销毁文件夹选项，以便无法显示隐藏文件。





（3）自动下载最新版本和其他一些病毒特洛伊木马，以便在本地运行。


（4）不断删除注册表键值，破坏安全模式、杀毒软件和主动防御服务，使许多主动防御软件和实时监控不再打开。


（5）病毒不会主动添加启动项，而是重新启动重命名方法，这种自启动方式非常隐蔽，现有的安全工具难以检测。


（6）病毒会在system32目录中的其他目录感染所有的可执行文件也在压缩包中的文件感染。


1，系统运行缓慢，死机、蓝屏、误报等频繁发生。


2、两lsass.exe和smss.exe进程中出现，和病毒进程的用户名是当前登录用户的名称；（如果有1和1的lsass.exe smss.exe，和相应的用户名是系统，是系统正常文件，请不必担心）。


3、杀毒软件被破坏，各种安全软件无法打开，无法访问安全网站；


4。系统时间被篡改为安全模式，无法显示隐藏文件。


5，病毒感染EXE文件导致其图标改变；


6，ARP攻击将在局域网上启动，下载链接被篡改病毒链接。


7。把一个钓鱼场弹出


1、U盘/移动硬盘/数字存储卡


2、局域网ARP攻击


三.感染文件


4。恶意网站下载


5、其它木马下载器下载


如何免疫碟病毒：


1、使用360安全卫士清除恶意评论插件功能第一次测试，选择在弹出的免疫框中确定。


2、下载360碟机病毒专用查杀工具，选择打开免疫；


1。保护磁盘机病毒升级并通过主机表下载站点


2。通过免疫文件保护防止磁盘病毒文件的创建


U3000