|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14389
- 金币
- 2480
- 威望
- 1647
- 贡献
- 1428
|
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
5 j2 a. ~4 p( C
: t" T5 b; A3 q6 ~( Q 2、从以下网站下载新病毒：
. i% G' y+ j& q5 j1 m http://www.***.**/*.htm
9 u0 F3 \8 g+ U0 `$ _* E% E& A http://js.k***.**/**.asp& x7 Y% k3 [8 W- O N) H' \7 m8 F
http://js.k0****.**/**.asp$ x) p" [5 A( v
http://js.***.**/***.asp
m( g9 K; u* d) n* X7 q9 W http://js.***.**/****.gif
; ]! L3 _; ?/ j4 E) r
# H8 S$ t3 I4 t% g* V$ y 3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
5 b" W% g8 j/ [+ C+ }
1 G# }# G* O( N1 y2 i, G 4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
8 A4 H7 r X$ A. G* D% o7 z
# F" ?4 M* R. r4 i0 ]3 z+ K( c 5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播! d, g4 O5 {' k
# T/ \6 U2 e9 b$ W8 G ]
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束) n0 A9 A, V7 W* y7 A: z& F
$ v/ `6 v) s/ ?8 \6 } 7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。5 I& ]" p( F8 t6 D; M' k
) X( Y" g& N J; L$ b) E 8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。 k. M m& A4 E7 J# v1 @
& a$ a9 ]7 I! \) _$ t7 x: q$ R
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
4 D3 h" m1 h& m$ e, ^. [; ? 4 o3 [, }- `) ?* |
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。 |
|
发表于 2008-3-28 00:42
| 