手动清除磁碟机病毒木马的具体步骤
磁碟机木马最近成为安全领域的热门话题，据悉，进入3月以来，“磁碟机”木马作者已经更新了数次，感染率和破坏力正逐步提高。该病毒运行后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等安全类软件的运行，除此之外还会删除系统中含有“360”字样的文件。感染后，进程中会多出smss.exe和lsass.exe进程，使用任务管理器结束后会造成计算机重启，并自动下载大量的木马到本地机器。
据分析，该木马使用的关闭安全软件的方法和以往不同，其通过发生一堆垃圾消息，导致安全程序的崩溃，连icesword(冰刃)也未能幸免。其在运行后，会在system32的Com 目录下生成smss.exe，lsass.exe，netcfg.dll等文件并在system32下生成dsnq.dll文件，在关机瞬间会写一个文件到开始菜单的启动项中;
需要注意的是，该病毒使用极其恶毒的感染方式，感染除SYSTEM32目录外其它目录下的所有可执行文件(*.exe)，导致文件被感染后无法使用且部分文件无法恢复。详细症状请点击查看 (第二页)。
既然所有可执行文件(*.exe)都无法运行，那么我们就来手动查杀磁碟机木马，具体步骤如下：
1、用改名大法将system32和dllcache目录下的cmd.exe临时改名为cm.dll(为安全起见，笔者使用了WinRAR的资源管理功能)，再重启系统看看。
用WinRAR的资源管理功能改名
2、重启系统后，检查system32和dllcache目录。发现改名后的cm.dll都还在，但system32目录下出现了一个怪怪的cmd.exe(见下图)。这个cmd.exe的logo不同于正常的cmd.exe，这个就是病毒现从I386目录里找出来的!
3、不管这些，先看看病毒文件能否手工删除(如果那个cmd.exe管用，那么NetApi000.sys即可加载，病毒就会运行)，结果所有病毒文件都可以被一一删除了。
4、删除system32目录下那个异常的cmd.exe。将system32和dllcache目录下的cm.dll改回cmd.exe。
注：此测试电脑只有一个分区，处理到这里，就完事了。但多分区系统(一般用户都会有多个分区)，非系统分区还会有病毒的，记得删除其他几个分区里的病毒，打开其他分区时点鼠标右键—>打开进入，而不是直接双击。最重要的，还是要用最新病毒库的杀毒软件全盘杀毒，切记!
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
64位系统大小：0MB系统类型：WinXP雨林木风在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业知名品牌，雨林木风WindowsXP其系统口碑得到许多人认可，积累了广大的用户群体，是一款稳定流畅的系统，雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载，有需要的朋友速度下载吧。
系统等级：进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
64位系统大小：0MB系统类型：Win7萝卜家园win7纯净版是款非常纯净的win7系统，此版本优化更新了大量的驱动，帮助用户们进行舒适的使用，更加的适合家庭办公的使用，方便用户，有需要的用户们快来下载安装吧。
系统等级：进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
64位系统大小：1.01GB系统类型：WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载，雨林木风WinXP系统技术积累雄厚深耕多年，采用了新的系统功能和硬件驱动，可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，加固了系统安全策略，运行环境安全可靠稳定。
系统等级：进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
64位系统大小：0MB系统类型：Win10萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园
系统等级：进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
64位系统大小：0MB系统类型：Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载，萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园win10国内镜像版，基于国内用户的习惯，做
系统等级：进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
64位系统大小：0MB系统类型：Win11萝卜家园在系统方面技术积累雄厚深耕多年，windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，使得软件在WINDOWS11系统中运行得更加流畅，加固了系统安全策略，WINDOWS11系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。
系统等级：进入下载 >
热门系统
- 1微软最新版win10 LTSC X64位 纯净版系统 windows10 LTSC 系统下载
系统大小：4.4GB系统类型：Win10 - 2雨林木风Win11游戏版系统下载 windows11 64位游戏专用版本V2021
系统大小：4.38GB系统类型：Win11 - 3微软Win11系统 64位 正式版Ghost Windows11镜像 2022.05
系统大小：4.55GB系统类型：Win11 - 4深度技术 Windows7 纯净版64位下载 v2021.09
系统大小：3.9GB系统类型：Win7 - 5大地系统 Win11精简稳定版 GHOST镜像 X64位 V2022.06下载
系统大小：4.7GB系统类型：Win11
热门文章
常用系统
- 1【纯净体验】Win10 21H2 x86 纯净版无广告插件版系统镜像
系统大小：0MB系统类型：Win10 - 2纯净版win11系统下载 番茄花园x64位精简版 GHOST镜像 免激活下载
系统大小：0MB系统类型：Win11 - 3【win7_64样本】系统大小：4.48GB系统类型：Win7
- 4技术员联盟WinXP家庭版 ghost镜像下载 免激活工具 x86加强版下载
系统大小：0MB系统类型：WinXP - 5番茄花园Windows7旗舰版 64位高速旗舰版 永久免费下载 v2023
系统大小：4.48GB系统类型：Win7 - 6系统之家windows7专业版 x64bit V2022.05官网镜像下载
系统大小：4.42GB系统类型：Win7 - 7雨林木风win11旗舰版 X64位正式版下载 GHOST镜像 笔记本专用下载
系统大小：4.68GB系统类型：Win11 - 8系统之家Win7专业版 x64尝鲜装机版下载 免激活工具 ghost镜像下载
系统大小：0MB系统类型：Win7 - 9番茄花园windows7下载 64位家庭版数字激活版 ghost镜像 ISO v2023
系统大小：0MB系统类型：Win7