|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14247
- 金币
- 2414
- 威望
- 1647
- 贡献
- 1362
|
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
. Y, l: h% y' X* i7 @$ h: C
* m' r$ M; E K9 }1 @2 }) D 2、从以下网站下载新病毒：) B# y1 W4 ]& _6 J3 r6 B# b' w
http://www.***.**/*.htm% G3 E: e6 ~" \* ]5 [8 A4 H
http://js.k***.**/**.asp# a, i% C& c9 b& h6 B
http://js.k0****.**/**.asp; z6 j7 d7 V6 S( y1 `
http://js.***.**/***.asp
4 W$ Z) K8 Q9 L" A5 _" V0 d$ W, f% v http://js.***.**/****.gif
0 Q1 l: H* b. ?8 ]4 y z$ I6 G/ d2 B
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
/ L5 \% N4 W. O( I2 h
" ]: _1 }$ e5 D2 c 4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
, V1 N4 u6 B& P7 L7 X8 E5 E5 n( q
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
, H+ l/ w! A* Q" u# g" K) k! C* l% l/ x2 A% b- v" a9 m
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束6 T9 O( R, f+ `6 F! u2 l
+ q$ \( u4 I6 ?( d 7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
" x, ?2 R# l, k: y. }0 A4 `+ a- t5 _0 O4 ~: O7 q4 w6 H1 O
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。, n# \6 j5 S$ @% H6 y. o1 p
6 C1 S$ a2 i- _+ a" p. W9 A* { q
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。- s( U/ s* @3 d
! T. u3 y' t2 u) U 10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。 |
|
发表于 2008-3-28 00:42
| 