十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
  [; M0 x- N7 C, W" a+ p, A! u" q, Z2 o! g' t" P
　　2、从以下网站下载新病毒：9 {' c" H+ ?/ Q, r# ^( B$ Y. F6 l- `
　　http://www.***.**/*.htm
* I2 a& e7 x6 ~: ?$ O1 P0 _8 x　　http://js.k***.**/**.asp) r8 p3 A) N( x& D3 b! ~3 j9 A! C
　　http://js.k0****.**/**.asp
- u$ x1 O: y, `7 r6 a　　http://js.***.**/***.asp
  b! F9 ]" S5 F1 U! K+ Y( H) L4 }　　http://js.***.**/****.gif
7 H6 u1 U9 C6 B1 }$ d/ y2 t
# E% o& W% o: u+ v1 y- ]　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
8 q- v1 W  |* r" N# R
0 q8 z  G: S1 Y4 M# l* L1 R- @' ~　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
- \7 p( `0 V! d3 M  g8 N# g1 k/ p7 |+ ^: f* L9 E. c4 x. z
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
( P* _7 X, J. u0 x4 ?$ {9 y- E( J* h3 K
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
, ^( D$ }' t; I! d' U7 Y  ^; }; S$ \: H% q
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。' _5 I0 I6 _9 c0 s  M

: Y$ N1 `* L! P: t' L' p　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。  k: |. \% [, n5 M
' |3 k2 S! h* S$ q* G( N
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
8 u2 N8 H' F+ }) H3 X9 t. E　　# M# X6 V% g. P% m5 w4 q
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。