十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。( y5 R$ Z* ]# y

# a1 s8 j' X" U# {; a9 q. _, C　　2、从以下网站下载新病毒：
) E  o: \4 P+ L% ^. S# j' E1 B+ p8 ~　　http://www.***.**/*.htm
* o" s, k: ^! a) B9 I! b　　http://js.k***.**/**.asp
3 ]( ]7 A4 t( @$ Y　　http://js.k0****.**/**.asp
/ E& N' M3 ]2 c8 \; O* o　　http://js.***.**/***.asp: o6 X) Q5 T; q2 }$ Z
　　http://js.***.**/****.gif
4 m! @1 L6 N6 j( P8 L2 H8 l* n, G# ]9 _* I( n7 ]
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
2 y5 {7 N% ]0 j3 I" \  G% ]8 s: m) H* x6 Z, q; O" n2 ?
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。" G  S3 @  s& }: Q3 v$ R
! K. y0 q8 e& c4 x7 A
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
1 M8 `/ ^$ Y  U1 ^& p: ]
/ a; M; f5 H( t  {* I　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
' U6 d) ?8 D5 O! ~
) E! V$ Q# W3 ^( |& i: v　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。* w6 B5 Y& p6 l% c

/ G+ K& j) I! u+ M# ^" J& w. X　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。$ e' |  o# ]8 f( P/ @4 A
% |+ l, [% U$ R$ n
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。0 q4 d) f! y. S
　　& }2 X: v! _; k
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。