磁碟机变种更新频繁，用户应注重系统防护。
http://bbs.janmeng.com/thread-717774-1-1.html
“孤独更可靠”这个帖子分析的“磁碟机变种”是新出的。
跟踪此毒已经有一段时间了，发现其更新速度非常快。
随着变种的翻新，中招后的查杀难度也逐渐加大。原先的杀毒招数基本全部失灵了。
不过，今天试验了一下瑞星2008的主动防御对抗此新变种。结果还算满意。
试验条件与结果：
1、去除先前所有的磁碟机防护设置（包括“软件限制策略”、cdm.exe、cacls.exe更名等等）。
2、如图1－图2设置好瑞星主动防御规则。
3、关闭瑞星主动防御以外的所有安全防护。
4、运行孤独所说的那个新版磁碟机。
5、重启系统。
6、重系统后删除system32\com\lsass.exe和system32\dnsq.dll以外的磁碟机病毒文件（不是特意留下这两个，而是暂时还不能删除）。
7、打开注册表编辑器，将AppIn_Dlls项编辑为空。
8、重启系统。
9、重启后删除system32\com\lsass.exe和system32\dnsq.dll。
删除的病毒文件见图3。
单分区系统磁碟机中招，至此搞掂。搞掂的一个指标：IceSword等被磁碟机废掉的工具可以运行了。更详细的证据：重启后，检查磁碟机病毒文件所在目录————再无病毒文件踪影。
以上实机操作结果说明：设置好主动防御规则，即便不慎中了这个新版磁碟机，手工处理起来，也比较省事。
图1
[用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn)
