“硬盘终结者”病毒炫耀制作者技术（附加样本）

youba

　　(计世网消息)据来自金山毒霸全球反病毒监测中心最新消息，近日，一名为“硬盘终结者”
　　(Win32.Troj.DiskKiller)的恶性木马病毒，正在利用欺诈手段大肆偷袭用户电脑。如果您的电脑出现无故重启，系统瘫痪等症状，极有可能已经遭遇该病毒袭击。
　　“昨天，我在上网的过程中，电脑屏幕上突然弹出一个写有‘王云禾硬盘终结者 ’字样的小窗口(图1)，当点击确定后，电脑突然重新启动，而且再次启动就无法进入系统。”用户熊小姐无奈地表示。
　　据金山毒霸反病毒专家戴光剑介绍，“硬盘终结者”可利用系统API(应用程序
　　接口)直接读取硬盘设备上的数据，还可修改硬盘分区表，造成电脑在重启后无法正常进入系统。戴光剑表示，“硬盘终结者”病毒与“CIH”病毒的破坏方法非常相似，而且该病毒还可以被敲诈者病毒利用，给用户的财产造成威胁。
　　根据病毒发作时弹出的窗口信息分析，作者可能以此来进行技术炫耀，并希望业内的病毒作者能与其合作。专家表示，用户一旦遭遇“硬盘终结者”的破坏，可将硬盘挂到其他的运行正常的系统上，使用硬盘修复工具等。

fsl

过瑞星

1x2l

八百年前的东西了，too old

江湖的fans

McAfee    Generic  acf

呵呵

popeylj

的确是很久以前的东西了！！！不要整的像当年CIH一样！根本就不一回事了！

chaohua27

把样本下下来之后直接被卡巴干了！

1e3e

很久的样本吧，不过好像是很厉害的

huleon

伞杀

qwer9909

王云禾硬盘终结者.zip\王云禾硬盘终结者.exe;C:\Documents and Settings\Administrator\桌面\王云禾硬盘终结者.zip;Trojan.KillDisk.290;;
王云禾硬盘终结者.zip;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

Super.TR

小A杀