十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。( `) ^: U3 H& @+ H
" F6 U7 [$ i; z" E+ F
　　2、从以下网站下载新病毒：9 v0 P; f# y9 k, c" b
　　http://www.***.**/*.htm2 Z4 ], j" X0 m0 f: T
　　http://js.k***.**/**.asp/ |3 @9 t' o! {7 D: A
　　http://js.k0****.**/**.asp- _4 c7 j% d/ D$ ?% O$ @' k
　　http://js.***.**/***.asp
, [3 J% b0 h; Y3 c) D" ]. d　　http://js.***.**/****.gif4 D/ d8 r; h8 ^! y$ W) L
/ j: b, y5 m0 Q( ]. _6 u" I) t
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。! ~5 w; F& u7 _. e
( l" y% |- b7 p. C) `) \( G0 l6 q
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。! I6 V+ R5 U: S5 P; h
! T* `! v: n9 [3 D( N' n
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播/ J- r! M- U( a' ]
/ E* f! |; J" B9 i
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束, @2 c3 y! `- l9 F, O. n3 P

3 d) A5 t+ @* z( g5 b0 k% b　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
6 |1 I5 q" j0 H- _2 O( R# ^; I+ i
: \5 n: k- A1 R# v: V+ c$ x8 d  ?　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
9 I! C* f/ l  K- f/ K
8 ^5 m; b) a; \2 ?1 I  [　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。# d# K7 v" t- K) ^9 {7 j7 h  A
　　5 {' ^; C  X3 P
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。