标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
( Q Q( `( N/ C$ a0 j
- Z6 u& w, z/ A0 g
2、从以下网站下载新病毒：
) p- [& D' d9 C, E9 B
http://www.***.**/*.htm
! f N6 Z& B4 }: U; e6 {
http://js.k
***.**/**.asp
6 {4 U! y0 {# W% ?8 I7 ?
http://js.k0
****.**/**.asp
" k3 n$ E- A, N$ H/ `% D- p5 s
http://js.***.**/***.asp
- v, Z: j6 v1 e' x/ x% c
http://js.***.**/****.gif
5 u; B/ v( F7 t4 z
, Z; f: }% `1 b# d) d
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
- q2 @" z# u7 f+ N
5 h- D. h3 K7 U8 e0 D. i9 o# @
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
0 l, P& g. b4 W" F
/ S; A% S; ^8 u, k3 ]4 t3 q' X
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
0 _- H2 N1 ~0 c7 a
4 p M- }4 O/ C
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
; F C9 G" d3 u$ T2 e/ c# w- f, O
* |- f1 J! x' m4 n/ b& v$ g& N
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
- s. K9 X C) I8 _
/ Y1 z$ N) B4 o1 ~% X
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
P% Q7 M9 N0 I1 t0 Y& K+ N% M: m
* p( s; r, y3 x# r# d
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
2 o( {1 w( r' w" |+ T" p3 H3 W
9 j7 u; k5 v/ U" H; Z7 O4 H
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://89w.org/)
Powered by Discuz! 7.2
