十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
$ m2 G  q* g' A; Q* T( F& s: ]6 d
1 D/ b- q, X0 w0 G8 `  m& s　　2、从以下网站下载新病毒：
: q9 T7 Q/ J- z7 s' r% `! V, P/ ]& x　　http://www.***.**/*.htm6 _, g2 L; V& M/ D4 n
　　http://js.k***.**/**.asp
2 ?& S' _% D) N+ ~' g& k1 z　　http://js.k0****.**/**.asp
( J8 Y/ Y: P- A. O　　http://js.***.**/***.asp
4 e! Q# ~/ y% w+ v! }7 I" ^　　http://js.***.**/****.gif
) z+ \. f( P6 b6 h" J
* s- @& x3 J7 J7 p　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
9 y+ A7 {' W7 m, Q$ {1 [- b, |1 L$ G. X' V& ]3 `
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
! ^* x) e1 h* D9 X  U
6 o0 J9 K! l. a7 O; M# F$ Z# G; }　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播2 l! t. F6 `4 p9 L; e
# Z9 Q  Z4 N. T- u
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
* ]' ~: l9 M1 `$ d* Y# ~, h0 Q7 U/ |, \* e- i
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。) h% W$ r+ i! I: F+ y6 S
4 \$ F* _9 R8 H/ M( ]
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
) f: K6 ~% ?% y& H! Y) [$ D7 g, w7 ]0 ~1 {* c& E  [  Z
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。1 A* O  K$ e; i- L
　　$ d0 @4 q/ i. b3 M0 d( P
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。