标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
Y2 ]7 n7 w6 ^2 f1 h
0 r7 x1 {% {% f' S$ @: m7 g4 k
2、从以下网站下载新病毒：
' `6 A- [9 T: q5 S( C
http://www.***.**/*.htm
6 R$ u s- r" O
http://js.k
***.**/**.asp
: T. V, ` c5 u6 [! }
http://js.k0
****.**/**.asp
% }3 ^% T5 N; s H
http://js.***.**/***.asp
/ n2 X% Y% ~" d0 I1 |2 _
http://js.***.**/****.gif
$ j r& w$ O4 A' z0 P5 C7 `
7 _0 r/ Y. U- U/ G! k7 a3 i; O4 Q
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
. b5 R6 J- ?# ]- O
- `4 L( t5 C: C. e r
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
0 U0 m) _! u+ r) _3 C/ S g
3 u" v! G2 ^1 g4 L) o
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
# i- D/ ?1 I8 ^3 s+ P
8 V( ^ a. h [# T
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
+ b) l+ O7 L3 V+ a$ ~8 V- ]
$ D( R% g; |5 e" j7 T% r
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
# D& t8 K6 B# ? z" n: n S& b! J: l
0 Y/ i+ j! V0 r/ J: G
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
3 u8 q1 M( K/ ]# G
# J( U4 S2 t7 w _
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
5 O4 `9 q: J- F# i3 |/ u
4 V0 V% y# x2 H' e/ c( @
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://89w.org/)
Powered by Discuz! 7.2
