十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。0 `- {% \/ K5 W, B2 n# u
: u( b, @9 {7 v. J; ^$ X- f
　　2、从以下网站下载新病毒：
. \- g: q0 P+ l; }　　http://www.***.**/*.htm, x: H6 ~% ]6 I4 o
　　http://js.k***.**/**.asp* _! I( J2 e" l/ L8 b0 ^1 s
　　http://js.k0****.**/**.asp/ i* k  K: l/ C+ |3 p
　　http://js.***.**/***.asp
6 ?+ V' Y& _" D) n　　http://js.***.**/****.gif% F) _& J; p* p5 J( b0 H4 y  G
9 f1 R+ h% U6 H7 X+ G1 r
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
) K7 W' D; B2 K& {- r1 \' I# \1 o3 S( G$ ]4 D( i" ^: A
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。% U) q. q, F" i0 }( o, b1 }& p
0 b) P/ A! l2 b0 \
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播0 W+ {5 V$ j: Q! H( N8 z6 Y4 f' v
4 s8 p+ R% s; L3 X. L  Q- f
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束, t8 H' }# b% ]0 o
$ ]8 \% U% {# |1 a& K
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
* O( t! ~" H/ G4 O* Z" @; P( r1 |# u* Y: _8 T- |
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。3 D' _" e" B( G; }$ M+ m

: w3 _& K/ T5 @- n. Q' j　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。* T! F; J3 C3 a1 f: t
　　" R/ y" c! t! k$ b5 Z6 l+ p
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。