十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
' Q6 }1 }2 a- ]9 [! [; ~
$ d! g' J+ c* v/ F  u! }　　2、从以下网站下载新病毒：7 ?3 D+ s7 k4 V6 O8 Y( ~
　　http://www.***.**/*.htm
3 O- C/ t4 J" \　　http://js.k***.**/**.asp
. _4 t' L) s4 p$ W2 k; g　　http://js.k0****.**/**.asp* d9 e2 @2 R" i4 o# }* v
　　http://js.***.**/***.asp2 H. P% z- [# ]3 p6 W$ b
　　http://js.***.**/****.gif
  W' g% T3 ]5 c1 v: w, ]6 c1 Y& o( T
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
* |' q* j$ z5 j8 v4 W2 i- x% A3 ]9 S: j! X5 P8 T( y) D% Z, O5 N
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。7 J: S% x, F. O* d+ ~

6 {/ H3 C$ _. g' Z/ l/ i# ^　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
/ f8 o2 D( N0 P9 B7 }" S7 ~8 N9 J* t" G1 ^  J
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
( j: L6 F- e0 b* S2 a4 L
5 @" Z1 }% {7 e; U　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。# O, M2 E0 d+ U% ]9 T' B; B8 s
; k1 ]7 m$ n" m7 [
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。: m& s! x( {% e

$ }+ a) R2 c& p( Y9 B　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。% ?8 ?3 y. o9 R% f4 Y
　　( Z. t0 m  t& m/ z1 R( r2 e/ W& o) H
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。