标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
9 I' l4 g* Z" b5 M4 `2 J
P+ U6 P) a: |
2、从以下网站下载新病毒：
' z3 g0 C- b, F( J K# l% K
http://www.***.**/*.htm
0 y( t6 E! j: r
http://js.k
***.**/**.asp
; ]7 Y& D, Q' X
http://js.k0
****.**/**.asp
4 l9 K+ G5 {( d$ \
http://js.***.**/***.asp
) i4 C4 s. ]1 Y
http://js.***.**/****.gif
, ?! g0 _1 T9 q2 B" F
3 _. U8 `1 A$ W2 G
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
( g- I6 j# p) O& c. ~$ a
0 ^$ W! |- |; B; F# |
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
$ S1 }- j v& q* H; ]
4 t' \% U' Y( }4 M4 u# G7 d, s i
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
$ i5 b5 U/ S" M8 U" x0 @4 P. R
* c! [( o: M2 U
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
* y! S0 I- J( D4 T6 K: E
- f. s5 c# G5 F
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
7 e2 j) N. ]5 n( _( Y/ P1 y
& D% C0 Q& I2 h! x3 L" S2 O
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
' e$ d# \: _% h; |
G5 G6 X' f! V1 g
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
; D& G2 V5 H7 C. s" |" _
7 c K4 E* J$ u/ h! w; a
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://www.89w.org/)
Powered by Discuz! 7.2
