近日，“磁碟机”病毒在互联网疯狂传播，至今已有超过5万余台电脑感染病毒，病毒造成的直接和间接损失十分巨大。3月17日，江民反病毒专家对“磁碟机”病毒进行了详尽的技术分析，令人感到吃惊的是，病毒竟然使用光纤接入的服务器来升级病毒体，即使在下载量巨大的情况下，病毒升级服务器都可以瞬间完成病毒的更新。

　　江民反病毒专家介绍，“磁碟机”病毒是典型的驱动病毒。病毒首先利用驱动程序使部分安全软件的监控失效，然后强行关闭目前几乎所有安全工具软件以及几乎所有的杀毒软件(江民KV2008可以抵御该病毒)。

　　病毒有自动升级功能，并有自己的光纤接入的升级服务器，即使在下载流量很大的情况下也可以瞬间升级更新病毒体。该病毒还是反向连接木马下载器，下载列表配置文件在骇客的远程服务器上，骇客可以随时更新不同的病毒变种下载到被感染计算机中安装运行。病毒会通过独占的方式访问系统“boot.ini”和“hosts”配置文件。防止DOS级删除病毒体和用hosts文件来屏蔽病毒的恶意网站域名地址。利用控制台命令来设置病毒程序文件的访问运行权限。利用“ping”命令在后台检测当前计算机网络是否连通，如果连通则利用系统“IE浏览器”进程在后台与骇客服务器进程通信，这样可以躲避部分防火墙的监控。

　　针对该病毒，江民反病毒中心已经推出了免费专杀工具，可以有效查杀100多个变种并修复并病毒感染的文件，建议感染病毒的用户下载使用。江民磁碟机专杀和修复工具下载地址：http://dl.jiangmin.com/download/zhuansha.htm。