十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。/ Q' I  ?9 p% v! F+ A9 H
6 P; e: G$ B) c3 J: X  M
　　2、从以下网站下载新病毒：. f- {2 E* c8 w1 n
　　http://www.***.**/*.htm1 q3 x( g: e/ d* y3 y) O6 P
　　http://js.k***.**/**.asp2 F* r9 K" s  F& L  Q3 h! K
　　http://js.k0****.**/**.asp' m# S/ e6 U/ D- d
　　http://js.***.**/***.asp
/ q+ b% _) s' h9 {! s9 \$ J9 c　　http://js.***.**/****.gif4 n; U) q1 E! B! t. K

+ W1 E5 b% c  o! ~5 o! o9 T' i　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
( T" M/ f7 {9 J" Z7 M1 ?
. d' }/ X' Z  e. q: ~　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
0 i: U! i4 v( P1 E
- A( r, j. D* v$ S# d0 I! G, @　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播7 ~- q2 P' G& Q, R3 M2 t! ]- l! t

0 t- ~6 s8 e% ~1 }: X　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束2 j6 }2 C+ ~% |' ]& I1 T
. _, p5 U3 l' M& T) A- v/ ~2 [
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。9 U) H. U9 }! C: [7 O* G

# p: `2 x7 h1 K+ Y　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
- b  x, u; E, l/ d1 P9 Z( ]7 z* B/ O9 P6 P. i" k: j9 e
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
5 F' t" Z( d, u' s$ f- f　　
5 s! T& G3 h& W0 w' J( i* {+ ]　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。