“磁碟机”病毒已经成为近期各大反病毒论坛求助量最大的问题之一，中毒计算机可能出现以下一种或多种异常现象：

1、系统运行缓慢、频繁出现死机、蓝屏、报错等现象；

2、进程中出现两个lsass.exe和两个smss.exe，且病毒进程的用户名是当前登陆用户名；

3、杀毒软件被破坏，无法正常开启，多种安全辅助工具无法正常开启；

4、系统时间被篡改；

5、病毒感染.exe文件导致其图标发生变化；

6、无法进入安全模式；

7、隐藏文件无法显示；

8、组策略被破坏。

初级用户应对策略如下：

使用“磁碟机”专杀工具处理

下载地址：http://download.rising.com.cn/zsgj/ravDiskGen.exe

使用前必读

1、务必事先断开网络，最简单的方法是拔掉网线或禁用网卡；关闭已启动的其他应用程序；

2、判断专杀工具本身是否已被感染（见附图），通过对比不难发现染毒文件的图标明显发生变化，属性中缺少“版本”标签，文件大小也比正常的大；

3、第一次运行专杀工具查杀后，重启计算机，之后立即打开专杀工具进行第二次查杀；

4、如查杀过程中出现异常（如专杀工具自动关闭、异常报错、电脑重启、发现病毒提示清除失败等），无需理会，重启后用专杀工具重新进行杀毒即可；

5、专杀工具查杀不到病毒后，请修复或重新安装本机的杀毒软件、防火墙；

6、杀毒软件正常运行后需立即升级，再使用最新版本的杀毒软件在断网情况下全盘扫描（一定要全盘扫描，不要只查杀C盘！）。