标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
% a; K9 V2 e% O5 r' p4 [, q+ \
+ ~- O4 p4 n( _$ Z- Q
2、从以下网站下载新病毒：
" P( j2 E }- N2 ^; K$ G- n
http://www.***.**/*.htm
, l: t5 \$ a* I
http://js.k
***.**/**.asp
/ ]* a$ ~. q4 K' |
http://js.k0
****.**/**.asp
! L! P3 w' l7 |6 G4 D
http://js.***.**/***.asp
- w4 W; S+ O# o" h% o, L3 V; j: S2 D
http://js.***.**/****.gif
, Q% h7 f- W% k
; Y7 h* Y6 n4 D2 u$ D
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
/ l: z$ r7 C; D7 H3 f$ |
0 J1 D( x- L; t% c
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
& A+ l7 V% n# j" s$ N. y* R
' @' I6 q8 z2 n; x, K
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
2 D3 o5 o/ P4 L+ }* p3 O1 d
7 ^2 {% L' @ ]7 S+ p2 C
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
1 f! }1 S' G# k- y7 V2 J1 a
/ g$ U8 B0 d2 s/ w% D% c2 j8 \/ @
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
- @6 ?3 r& J1 V9 o+ I$ y
& P& F/ q) M! s- |
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
! ?7 U* K* U8 c4 N) `5 J
* R' K4 l. V' W- m+ D
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
# Y' h# S& A7 I
! O; ^/ }( N, l0 v
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://www.89w.org/)
Powered by Discuz! 7.2
