这是一个比“熊猫烧香”更狡猾、凶狠的病毒，它会关闭杀毒软件，下载盗号木马，给网民带来极大的损失。截至3月20日，“磁蝶机”已感染数十万台电脑。 

　　“磁蝶机”病毒是一个具有明确经济目的的病毒犯罪团伙所为，他们借鉴了已经被逮捕的“熊猫烧香”病毒团伙的犯罪经验，非常狡猾，在病毒制造、传播和躲避侦查等方面都下足了功夫。 

　　一、“磁碟机”病毒会做什么？

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
　　2、从病毒服务器网站下载新病毒：
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。 
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。 
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。

　　二、如何判断电脑已感染“磁碟机”病毒？

　  1.某些常用安全软件打不开，打开后立即被关闭，或者打开后有被“分尸”的现象，这是由于病毒不断向这些软件发送垃圾消息导致他们不能响应正常的用户指令导致。
　　2．安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致。 
　　3.无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。

       

       
　　4.打开任务管理器，会发现两个lsass.exe和两个smss.exe进程。
        
　　5.使用Winrar浏览windows32\Com目录下可以发现如下病毒文件
　　%systemroot%\system32\com\lsass.exe
　　%systemroot%\system32\com\smss.exe
　　%systemroot%\system32\com\netcfg.dll
　　%systemroot%\system32\com\netcfg.000

        
 
　　各盘根目录下有pagefile.pif和autorun.inf文件

       
 
　　系统目录下存在dnsq.dll文件

      
 
　　三、已经中了“磁蝶机”病毒应该怎么办？

　　“磁蝶机”中毒之后，会强行关闭多种主流杀毒软件和安全工具，使其无法正常运行。您可以通过以下两个步骤清除病毒：

　　步骤一：从瑞星网站下载安全环境恢复工具进行全盘扫描。该工具会清除掉病毒释放的文件，使系统环境恢复正常。

　　步骤二：重新安装原有的杀毒软件，或者下载安装免费的瑞星杀毒软件2008，升级到最新版本后对电脑进行彻底查杀，也可以下载安装“磁蝶机”病毒专杀工具进行查杀，从而可以清除该病毒。

　　四、尚未中“磁蝶机”病毒该如何防护？ 

　　请安装正版的杀病毒软件，升级到最新版本，并打开实时自动防护功能。