Trojan.Diskfil

病毒名称：Trojan.Diskfil

发现日期：2002-09-19

病毒类型：木马病毒

传播范围：低

危害级别：中

传播速度：低

病毒介绍：

Trojan.Diskfil木马病毒的最大特点是它能够复制系统文件到C盘的根目录，一直到将所有硬盘空间全部占满为止。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Macintosh, Unix, Linux操作系统的计算机。

1.此病毒企图用不同的Windows文件填充满整个硬盘空间。

2.此病毒一旦被激活并开始运行，它将在屏幕上显示如下的假信息：

Can not loading 'C:windowssystemwsock32.dll'

3.此病毒能够复制大量的文件：

C:WindowsExplorer.exe

C:WindowsSystemUser.exe

C:WindowsSystemKernel32.dll

C:WindowsRegedit.exe

C:WindowsWinhlp32.exe

C:WindowsScanregw.exe

同时此病毒将上述的文件重命名为：

C:Mycon*.exe

C:User*.exe

C:Kernel*.exe

C:Regst*.exe

C:Help*.exe

C:Reg*.exe 其中文件中的*号表示是数字。

4.此病毒能够将数字添加到文件名后，这样可以使得自身能够任意的复制，以致于将整个C盘的空间全部占满为止。比如：此病毒将C:WindowsExplorer.exe复制为C:Mycon1.exe或C:Mycon2.exe等，将C:WindowsSystemUser.exe复制为C:User1.exe或C:User2.exe等。

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的Trojan.Diskfil木马病毒。

2.在C盘上如果查找到下列文件：

C:Mycon*.exe

C:User*.exe

C:Kernel*.exe

C:Regst*.exe

C:Help*.exe

C:Reg*.exe（其中文件中的*号表示是数字），请将其删除。