病毒名称:Trojan.Diskfil
发现日期:2002-09-19
病毒类型:木马病毒
传播范围:低
危害级别:中
传播速度:低
病毒介绍:
Trojan.Diskfil木马病毒的最大特点是它能够复制系统文件到C盘的根目录,一直到将所有硬盘空间全部占满为止。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机,而不会感染安装有Macintosh, Unix, Linux操作系统的计算机。
1.此病毒企图用不同的Windows文件填充满整个硬盘空间。
2.此病毒一旦被激活并开始运行,它将在屏幕上显示如下的假信息:
Can not loading 'C:windowssystemwsock32.dll'
3.此病毒能够复制大量的文件:
C:WindowsExplorer.exe
C:WindowsSystemUser.exe
C:WindowsSystemKernel32.dll
C:WindowsRegedit.exe
C:WindowsWinhlp32.exe
C:WindowsScanregw.exe
同时此病毒将上述的文件重命名为:
C:Mycon*.exe
C:User*.exe
C:Kernel*.exe
C:Regst*.exe
C:Help*.exe
C:Reg*.exe 其中文件中的*号表示是数字。
4.此病毒能够将数字添加到文件名后,这样可以使得自身能够任意的复制,以致于将整个C盘的空间全部占满为止。比如:此病毒将C:WindowsExplorer.exe复制为C:Mycon1.exe或C:Mycon2.exe等,将C:WindowsSystemUser.exe复制为C:User1.exe或C:User2.exe等。
解决方案:
1.及时升级杀毒软件,之后认真在整个硬盘上查杀此病毒,彻底清除掉查到的Trojan.Diskfil木马病毒。
2.在C盘上如果查找到下列文件:
C:Mycon*.exe
C:User*.exe
C:Kernel*.exe
C:Regst*.exe
C:Help*.exe
C:Reg*.exe(其中文件中的*号表示是数字),请将其删除。