前言

磁碟機病毒近期最猛，防毒軟體不一定有效。但總有跡可循，教你五招快速辨識。

五大辨識特徵

1. 部分防毒/安全軟體無法運行、被強制關閉，或開啟後出現「分屍」現象。
2. 安全模式被破壞：嘗試進入安全模式出現藍屏（病毒刪除安全模式相關註冊表鍵值）。
3. 無法正常顯示隱藏檔案，「隱藏受保護的作業系統檔案」選項被破壞。
4. 工作管理器發現兩個 lsass.exe 與 smss.exe 進程。
5. 用 WinRAR 發現病毒檔案：
   %systemroot%\system32\com\lsass.exe
%systemroot%\system32\com\smss.exe
%systemroot%\system32\com\netcfg.dll
%systemroot%\system32\com\netcfg.000

應對建議

檢測到中毒別慌，可嘗試磁碟機專殺工具合集徹底清除。