1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
: D/ h4 u3 u( z* [" @7 L
* |# G$ L9 y# p- S( n 2、从以下网站下载新病毒：
# \2 h6 M' R. Y" T
http://www.***.**/*.htm
' t: t2 u# r4 _+ O$ B# v: V6 Q
http://js.k***.**/**.asp
' r4 G4 j# t8 x
http://js.k0****.**/**.asp
" m% ], W3 V. w: `8 X' ~. e! ?
http://js.***.**/***.asp
5 |- n7 `0 O/ M. b
http://js.***.**/****.gif
- y1 D4 d( p# j1 v/ G
3 m; s, }1 D# ^8 e/ x1 }4 K
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
4 h/ m7 [2 p3 t( u. n% [) {6 O! G
5 a1 k' ~, i: E: L! Y! W 4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
& P/ v3 v' g8 b0 L, C0 k
# d7 q9 [' X6 i* d- t 5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
9 f5 R8 t; a- J8 z( o* \
6 _* ?- r/ W$ v" E+ e6 r1 ]) S 6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
; l- [, G% i. [+ p# N/ K
$ v& w9 ]& V4 o7 k 7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
1 C, V4 }1 i; P
& D: i& ^& u' `/ p" G: v. a) S- C 8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
. X0 X- w# z: P$ ]
. x; S" ~3 N: W1 i3 A, b 9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
/ U) o. G5 D d
5 q1 c0 r9 @* t+ X0 T) p2 a
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
