十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。3 D3 o, J3 M. `9 @9 U/ J0 G, q

, @$ Q# d, E% d; {. s! E　　2、从以下网站下载新病毒：% h6 t# U/ t2 |" z) k7 M' Z
　　http://www.***.**/*.htm
; d  ?+ B0 f9 @# m) e　　http://js.k***.**/**.asp
/ d" G; Q& b, A; L" l! T　　http://js.k0****.**/**.asp
, G2 ^& l: k  e, y" r　　http://js.***.**/***.asp* B7 S$ }6 `3 \9 h& e. }
　　http://js.***.**/****.gif
% ]" A+ s' S4 }2 p  L  Q
) ?4 i: c5 s6 }' m　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。+ X0 L) `) v1 e; t9 S

! U, l8 D1 u0 k　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。; Y6 ?9 n4 ]3 r" {5 }( j9 M" z
; b5 b3 P4 _  w
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播/ S! c" c" d& ?& T! H8 [0 l1 Q* o
& v1 K( K& V7 `. v
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束( v% s0 c9 h7 _' t8 q0 Z8 e
0 y5 Z+ F0 j: ]3 J
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。/ B! o- G& W; W, a- I$ n

  w5 Q& X" l6 [3 E9 b  M0 ?　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
& \# F9 p" }% y* B- {4 f2 O* y; B; D8 y$ E
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。6 f. v  z6 P  r- V1 M
　　
( D6 J+ i% O  J8 w0 [, V4 }　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。