标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
. ?' n+ O, B+ G1 i- Y5 Z
( ]+ ^. b7 I2 a: v4 ~8 A# h
2、从以下网站下载新病毒：
1 Q5 e) z( b; J
http://www.***.**/*.htm
0 O2 [$ }. D% `; O3 O% g* b
http://js.k
***.**/**.asp
/ [; U8 W, W5 I( \- a
http://js.k0
****.**/**.asp
: W2 W7 D/ V- N* P$ `6 I* ?1 Q
http://js.***.**/***.asp
& W1 e3 C$ ^7 w- \- C
http://js.***.**/****.gif
2 ^6 v3 V2 l1 q. q5 |% J
: t$ H; G ^5 m* x1 |9 J
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
+ I2 ~% J& h! R' D3 B0 B
% A1 c- z% b" R9 U
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
. P% ?; U$ N1 M, ^7 w9 o- r. _
: ^ Y: ]0 q P
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
- t7 Q" R, D9 r
/ e( I6 M: Z7 @
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
( I4 g! F: I- A8 e& C4 ]
6 b. l5 T- o, k/ h
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
. N6 @, F2 T+ O2 q$ p4 P6 |
$ a; G- j3 Q" N$ Y$ ?- s
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
) J% @* E5 T6 B/ e) k
o, Z: i% L* g& W* o2 w
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
% m- v. z2 k& t4 w* R4 f
$ E/ V9 G$ d/ i1 P) H. @/ A, w
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://www.89w.org/)
Powered by Discuz! 7.2
