病毒名称：Trojan.Diskfil

发现日期：2002-09-19

病毒类型：木马病毒

传播范围：低

危害级别：中

传播速度：低

病毒介绍：

Trojan.Diskfil木马病毒的最大特点是它能够复制系统文件到C盘的根目录，一直到将所有硬盘空间全部占满为止。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Macintosh, Unix, Linux操作系统的计算机。

1.此病毒企图用不同的Windows文件填充满整个硬盘空间。

2.此病毒一旦被激活并开始运行，它将在屏幕上显示如下的假信息：

Can not loading 'C:\\windows\\system\\wsock32.dll'

3.此病毒能够复制大量的文件：

C:\\Windows\\Explorer.exe

C:\\Windows\\System\\User.exe

C:\\Windows\\System\\Kernel32.dll

C:\\Windows\\Regedit.exe

C:\\Windows\\Winhlp32.exe

C:\\Windows\\Scanregw.exe

同时此病毒将上述的文件重命名为：

C:\\Mycon*.exe

C:\\User*.exe

C:\\Kernel*.exe

C:\\Regst*.exe

C:\\Help*.exe

C:\\Reg*.exe 其中文件中的*号表示是数字。

4.此病毒能够将数字添加到文件名后，这样可以使得自身能够任意的复制，以致于将整个C盘的空间全部占满为止。比如：此病毒将C:\\Windows\\Explorer.exe复制为C:\\Mycon1.exe或C:\\Mycon2.exe等，将C:\\Windows\\System\\User.exe复制为C:\\User1.exe或C:\\User2.exe等。

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的Trojan.Diskfil木马病毒。

2.在C盘上如果查找到下列文件：

C:\\Mycon*.exe

C:\\User*.exe

C:\\Kernel*.exe

C:\\Regst*.exe

C:\\Help*.exe

C:\\Reg*.exe（其中文件中的*号表示是数字），请将其删除。