标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
+ g, H& H4 r1 W* {) P
3 _) z" |6 {" M: C8 [5 s
2、从以下网站下载新病毒：
+ A. L" A" K* f4 }" i9 E
http://www.***.**/*.htm
$ l) Z: |) M8 i5 p! u- |9 x0 C
http://js.k
***.**/**.asp
; H$ p* W0 b$ B3 l4 R9 j
http://js.k0
****.**/**.asp
8 ]6 b$ B' a/ g! V L
http://js.***.**/***.asp
' y6 A5 y0 w2 W8 E, u
http://js.***.**/****.gif
3 ^ ~' W- @. M4 i
# S9 f; o: J, Y# T+ [1 `) j3 G
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
+ I, |( E/ ~" c1 P5 w; J1 [. D- o
: e7 g* G) T- ]$ o, w4 Y8 H+ Y1 m
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
8 P1 U" ~ ~, k# m7 E0 p
5 N; k9 D9 }, s: {
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
3 L. P( I7 B6 [% A5 c, S& Z+ ]
0 {; `6 Y) X" F" _0 B9 X
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
. S: _8 D! O' B/ t& A3 M
% n3 i4 K. [/ U! i7 c3 J
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
0 X' H- F( m& i3 [) K' M3 s: m" ~
& V) E- A' P; m' e! I
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
4 L. k9 ?4 r; G3 W9 I( s
$ W% O2 @, l' S0 t
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
8 P9 l# v. N9 A3 f. |1 Q( ~- D2 T
5 V3 c, g+ }; f8 k& l7 r4 b* x% R
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://89w.org/)
Powered by Discuz! 7.2
