十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
2 |& n; K( I- V5 i+ t) [
" F, e8 H  d+ z" n　　2、从以下网站下载新病毒：1 V) p7 O; P" m* m
　　http://www.***.**/*.htm
/ s" i: e  y" z　　http://js.k***.**/**.asp
1 j- y6 c2 ^1 D* u' k5 j　　http://js.k0****.**/**.asp7 ]9 x0 y3 `7 t) J1 F, d4 O
　　http://js.***.**/***.asp) p7 [$ @# t8 Z5 f. M0 w6 P% l* f
　　http://js.***.**/****.gif
- O* b. J  C2 G1 ]/ N8 g6 [$ e
" K; K$ l7 w/ M( y4 B: _　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。: b, t! [, d! g% P
. r- s. m6 D+ F' o. @1 \0 q0 q
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。4 j+ r1 U) C( Q2 |% T$ o. Y8 o& [

9 k; B9 h5 H4 G. v. v3 X" i: }4 O　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播8 g5 M6 U: u7 M' M
# I8 m! E7 m2 p. N8 i/ `3 O/ z* I
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束) P! h3 e0 y) ?, Q/ h+ [4 S

, t" @  i+ A7 k　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
6 ?8 t& I8 }7 o+ m! B8 S* w7 \
: }3 {% w9 Y* R3 _　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
* h2 `0 j  O6 i& \& F
$ S2 N! M/ Y  ^" o% P　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
6 d2 e, E! d4 C& K$ J# v　　
3 H6 U; ]0 D& ^: U　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。