标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
3 w- c5 X7 F0 ~4 R5 w( Y& `0 q; O
; Y' v* Q1 Y. C
2、从以下网站下载新病毒：
1 T2 G$ \& N, p% T8 y9 {) ]- F
http://www.***.**/*.htm
" B0 \. ^* j* w5 }7 I$ k
http://js.k
***.**/**.asp
6 _/ B7 q6 l6 U, A! g0 W
http://js.k0
****.**/**.asp
' K# f3 q/ t0 f8 B
http://js.***.**/***.asp
$ E8 K E5 T1 g3 `
http://js.***.**/****.gif
3 y9 t+ k' G6 ]. a' _3 k: _
: L3 c, Z& k8 Q
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
) G3 X0 @7 G6 [4 p; z9 |5 T8 s( v
6 B" R, F% X, } u" E/ F
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
3 {4 P' O) t$ Q. n" k$ S' M
' l8 F4 u& H! T6 i1 T
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
1 q0 h5 q4 g, T* [! {
) Y6 D& {) ^% e$ N/ U1 M. e, s7 a
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
) L. ~+ n# S5 L
1 [& ? B( {! h/ V. o k
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
+ F9 n) X6 X$ w) R$ T4 W
: i% P6 J" l) n0 Z
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
; D% @( N! _: [8 z
^# k& K9 ^6 o2 I: D9 ]0 ^
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
( g4 c2 _. i n8 i, x2 q
9 V$ O8 w% u/ @) g* v0 u6 x
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://www.89w.org/)
Powered by Discuz! 7.2
