十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
! @; ]" N- z1 e6 ~
8 i) W) i9 p7 @! }+ g4 [$ s: T( d　　2、从以下网站下载新病毒：2 o# i3 m& Z; y* t. n- c& y
　　http://www.***.**/*.htm/ ~  J; K% {1 h  v! o! j4 _9 w( X
　　http://js.k***.**/**.asp6 W. e6 D1 _) G! \& g. R
　　http://js.k0****.**/**.asp
. h# b+ }) c, {  b, @　　http://js.***.**/***.asp" [8 c: p6 p7 T) h  i' B; `/ p0 E5 ?
　　http://js.***.**/****.gif. t) ^) h% j4 `) y( Q1 K% l  W
# r4 {7 b2 z" T6 A- c7 H
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。7 b" i6 E* g: Q5 [' R$ \) e+ X: s
0 F* X2 W9 o( p- T% h
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
% a- {# d7 D6 {* K9 i* t' n# S, r; T5 D6 o  a. H
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
3 V. k: C$ s; s+ n, u+ \/ u! V* N
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束9 q6 g0 [9 V3 ~+ O

* o9 J* h% x' I$ S　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
2 C8 a9 k$ U3 _* e/ F! D3 r* o( P; h- [7 L
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
# P% A4 h; V! ?4 {) `' P/ k: @# y2 Q! \+ x
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
$ z' q. |6 z% H% G0 v5 y- i　　; l% x  h, r% L$ `' q& j
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。