十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。8 w& ]1 z2 u+ H& A1 U

# [! S! }' M7 s/ T* G  ~　　2、从以下网站下载新病毒：0 S" ?( c8 a7 g4 k: [
　　http://www.***.**/*.htm
$ a, w' m3 {# n! `0 I　　http://js.k***.**/**.asp
- Q& M: s& s. q% r0 a7 `* r　　http://js.k0****.**/**.asp0 e5 J+ H4 [% Z9 n6 a' v9 o
　　http://js.***.**/***.asp
8 ^0 q( u& s' ?* R, U　　http://js.***.**/****.gif
4 _) i  ~( D4 ^0 Z) J* ^1 I
! C' O* l# y+ i　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
2 K( D/ y# t+ `0 `5 l) d6 p- h8 Y0 j% O' I- N+ u0 }( Q
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
% T* b9 q% a" P6 F) D
' j: h6 d, {9 |: }　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
- A) h( g' Z, j6 c& p7 ~2 m9 Q& J+ [( D
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
4 O" g. i: I/ u/ K: ]) C2 x+ P* t- r9 J
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
/ E+ Z* }  f) F1 J4 _
; a4 ?1 Y" u6 Z+ `5 I　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。& O/ x$ ^6 R+ A, k
" G- Q0 V, j# d) k6 A) M' P9 H
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。. e! _. s2 s5 e* g/ J# p
　　6 R: l9 U2 f9 [4 I# p
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。