十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。- u, t3 w( k5 M4 L' N5 ~0 U6 E

# z6 }3 Q" P5 z: D, X　　2、从以下网站下载新病毒：8 e! C2 r% |9 |8 s5 ~4 y9 t: G
　　http://www.***.**/*.htm
% H; j4 [: q* {) T0 N　　http://js.k***.**/**.asp
8 ~- O* j# ^5 {8 H　　http://js.k0****.**/**.asp$ {# Z& H& F+ o( [4 i% \
　　http://js.***.**/***.asp
8 Q* e$ `" x; j: q0 a( c　　http://js.***.**/****.gif
% q3 j+ N; ~2 z8 u! D0 ]/ k% T
6 Q6 E  b/ j$ B8 V2 }: o　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。8 v7 ?, J% C: y" F2 N+ E* f
. m$ L  M# @2 W9 a% T5 w( S% i
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。( e/ h' }! \( K* F+ X5 g1 I! G
) D: g- H9 S- k3 J5 m4 E
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播2 @" l2 b- d( Q! j- V

. M! q/ `! K/ N: f- p: I' W　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束4 g5 r5 o/ ?$ i8 F- {

  y; `( c7 E8 z5 p. c: t6 O8 ]! t3 O　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。3 m* I0 ?/ w  E- S4 Y' ?
& `) s/ ~9 ~" O. X
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
/ ^, l! V9 P$ s% H4 |8 r/ l
( F: E7 t0 R5 z7 L' v　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
2 ~9 R8 X- x- V( j: B* b　　$ r# r7 {% Y$ d$ p) I) l* Y' u
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。