十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。2 j! o0 X  ~: s9 q- M' Z

3 _, |) z% D: l9 S, B% N　　2、从以下网站下载新病毒：( ?) ?2 }8 r' ]) a& E$ n% z; K& F# e
　　http://www.***.**/*.htm
# P* g* j0 {8 J# ?6 c8 p1 n　　http://js.k***.**/**.asp
# U" b4 Y4 b( q% |' ?　　http://js.k0****.**/**.asp+ n% O. x4 r5 a, d- K
　　http://js.***.**/***.asp3 {8 l/ t" e- R- G
　　http://js.***.**/****.gif  @- w. E5 m# ]! z1 b

3 n' ]9 s. x( V) N# n1 ]　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
# Q6 s7 }( O, p( r) C0 }* Y
7 r! N2 y6 ^; X& A1 m, @　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
6 p/ R: f/ u5 ^0 y! U6 b6 i; p/ q
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
- C- j! ]3 y+ E" J, a. ?
" T1 a5 d" `0 V( h& K, S5 b　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
. m3 t, {/ {) i6 W. C
" T$ J) K! h7 L7 ~1 Q　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
" R$ {! p) L' U. }( L+ T( q
; [/ K9 _3 H8 g6 [! U% A　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
2 m1 m) W4 D0 J2 i* d! B+ @" l- a& Q- K: d
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
" K$ c0 j  E4 ^4 Y! I　　
# a' ]: H4 Q3 Q' [% E　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。