磁碟機木馬最近成為安全領域的熱門話題，據(jù)悉，進入3月以來，“磁碟機”木馬作者已經(jīng)更新了數(shù)次，感染率和破壞力正逐步提高。 fZt3cE\  
]]_H|tO  
　　磁碟機木馬介紹： #mbl4a  
zNQ|G1o  
　　“磁碟機”木馬也叫dummycom，該程序運行后關閉并阻止360安全衛(wèi)士和卡巴、瑞星、金山、江民等安全類軟件的運行，除此之外還會刪除系統(tǒng)中含有“360”字樣的文件。感染后，進程中會多出smss.exe和lsass.exe進程，使用任務管理器結(jié)束后會造成計算機重啟，并自動下載大量的木馬到本地機器。 cP[]\r+Kj  
-O>*` O>M  
　　據(jù)分析，該木馬使用的關閉安全軟件的方法和以往不同，其通過發(fā)生一堆垃圾消息，導致安全程序的崩潰，連icesword（冰刃）也未能幸免。其在運行后，會在 system32的Com 目錄下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件，在關機瞬間會寫一個文件到開始菜單的啟動項中； f