|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14221
- 金币
- 2401
- 威望
- 1647
- 贡献
- 1349
|
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
; D4 O. w* ]7 u- N# v
$ |- R" k! [- k7 u. }+ G 2、从以下网站下载新病毒：' H* T1 t( ~6 Y; v3 n9 c1 o. r7 P. e
http://www.***.**/*.htm. t, {- m& b# y9 J' H
http://js.k***.**/**.asp
2 Z3 e0 [% F" `4 J8 u5 p http://js.k0****.**/**.asp
) d# j* N- R( a0 Z8 i7 p$ W- P* @% K4 R http://js.***.**/***.asp
( t, {8 j) l. F b http://js.***.**/****.gif0 w2 x. k' d7 w7 b
+ `9 G- B, B* t8 [ 3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。# ^3 k% m1 S7 B7 M: ]' U% U4 m
& k ~: ?! H ?* u
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。2 S* t0 `/ \ q' g. Q0 f; h
; N8 S6 }# K4 J9 \
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
$ X) t% a; h* u; Z0 j9 k, V3 y) J4 B, ^9 O- h4 B6 V
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
! e1 ]2 I5 e. z1 k t* s" O4 ~5 I- q) i
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。3 \ T( E8 K' U) L: t
4 ~- c) a# w, k. h 8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。 \* s: T" k. R8 _+ }$ y$ C6 \
; O2 t' R# G+ A# g+ o
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。, Y" j/ [ Z8 ~) a0 |
( p, L3 W7 P! j* V( B' Y2 F7 W
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。 |
|
发表于 2008-3-28 00:42
| 