十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
$ h5 A9 {' p# H  @3 w9 P  K$ N' Q( g  K' ?5 Y
　　2、从以下网站下载新病毒：
, U! O5 ?! E* D+ O8 r　　http://www.***.**/*.htm6 j2 M. ^0 G" H* K; p9 L. V% t5 w" `
　　http://js.k***.**/**.asp1 I0 g" u$ P2 Y& N; `# q6 r
　　http://js.k0****.**/**.asp
5 X- y$ p4 W) C( q: e9 V& W% n　　http://js.***.**/***.asp
2 q) t0 m5 x; f7 `　　http://js.***.**/****.gif
2 Z/ _/ @3 C8 {+ C7 b+ k$ i. k3 h5 r1 P) ?9 e/ S
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。* S. x2 E8 `, f

6 f: P8 Y4 E! \5 h! |0 L- W- Z　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。: j6 w: w( g9 T* M7 H0 A- D+ Y

( l' w6 M# }$ q  y  ~6 u　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
* l# M- c4 J% @# w: L$ ^! \! F& M5 p8 V6 Z
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
+ d" K, [$ e" C+ b! k$ r  D3 I, F. B" M: Y: G
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
- m$ f, A6 d7 Q, J: q
9 k8 t# @# [4 u4 J* @　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
9 v) l9 x, N8 c: {2 H
# D1 `; q, d4 L/ n7 L! y& q　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。, x- }  K; h9 j& Q  x9 j
　　/ T' j. J% o( z- v+ ^+ L
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。