十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。0 I. ~1 e4 d3 e! T. F# [. g0 O
2 g+ h! }  h% L! d' q: o. V
　　2、从以下网站下载新病毒：7 N1 N. ^1 D) [3 i8 r
　　http://www.***.**/*.htm+ M! h" r  Y! P& K- }2 [3 h
　　http://js.k***.**/**.asp: K! b. f; e" Q
　　http://js.k0****.**/**.asp) G% @1 `2 T8 H" H
　　http://js.***.**/***.asp( E  I3 Z) ^' ]% L3 m+ N0 z
　　http://js.***.**/****.gif
2 l2 U  F, `4 o1 x2 q! R* V5 Z) K4 B* b* s& T5 V- z6 d
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
& P, i) _5 z- q5 {0 A; h! F+ O" x: ]& ]5 v% a
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
- z8 n" x; g" ], q! k
. _" u. D$ m; x, N# Z　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播  P5 t' a# S* J/ t. y8 [5 R

( e4 i1 O( y2 e7 Q　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束- z7 x0 k( r. H0 S

; F. `/ r, n, F1 `% Y$ k, h7 W0 f　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。. l3 P) T. D, A4 m8 q4 ?

6 A/ s( w+ n. F  f+ B/ h  X　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。3 O. p. R0 C; V+ v  Q& R

( j* R7 m% e( t& `　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
8 c. H# [9 ^9 n　　6 {. O- u1 m6 A
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。