十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。$ T  G4 P/ x8 v/ p
: L" V2 v/ D1 g1 d
　　2、从以下网站下载新病毒：
5 t' Q$ F/ c  K' [& p& Y6 h　　http://www.***.**/*.htm
4 n! d9 l: {* w! g# |　　http://js.k***.**/**.asp
: k9 j' [" f0 @' g　　http://js.k0****.**/**.asp; h4 Y) v" [! ^! ?# D" A
　　http://js.***.**/***.asp- L, w/ m% ~  @4 b, ~( z4 n( D
　　http://js.***.**/****.gif
$ D5 Y& w0 \  m' N8 j
! q# D) g6 w4 `& p0 G3 |　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。. b! s; Y5 W  Q& h6 N6 J* y; g

8 f+ T* U& {( b2 g9 N6 a' v) G5 O　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
; V1 K* c0 n. b! I; t% r4 J" I! ?2 v
6 S# g  ?7 y1 y# o7 `/ Q4 i1 H3 s　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播4 o+ V" H9 k" F- h0 M0 e$ n2 _
% e( k4 q6 h5 o" ]' c5 i& l/ _
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
. v- |8 w- e; Q, j; `% |# O9 E
: f# o& B' Y: L/ ?　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
# K- l( x% C! x9 X! G1 \/ C0 z" g9 Q: @8 `5 L" [% i" A  r4 g
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。% k- g" [; t: h7 R- Y0 c

0 G" V6 S8 l" j! m　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。1 e( z& L, U! n- Z
　　
% B7 G4 s2 O/ J/ U　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。