标题:
十大现象：了解“磁碟机”病毒会做什么
[打印本页]
作者:
admin
时间:
2008-3-28 00:42
标题:
十大现象：了解“磁碟机”病毒会做什么
1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
! x z7 A+ _, D! K! y S
( S0 Q' s. I: d7 ?- u4 ~8 @" W# U
2、从以下网站下载新病毒：
3 }2 ^ t- h' {/ ]/ }3 N
http://www.***.**/*.htm
) m! k; n$ i, l7 z- w; |
http://js.k
***.**/**.asp
- R7 X/ G% G, _! P% G& h
http://js.k0
****.**/**.asp
9 }8 K1 ^+ k* g3 }. O5 Q
http://js.***.**/***.asp
' J( Q6 V& O6 P
http://js.***.**/****.gif
. F9 T3 A9 [3 z4 ^
9 T/ \9 J7 k# u/ q0 H
3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
: x- l5 P( d: {1 \. i
2 x- S k2 {$ D3 t' n
4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
9 m6 X: q7 E3 X3 |, G: L" W0 D
+ C8 K% p. s1 q8 ~- S
5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
' D) ]" e) c1 s- J4 C* t4 k! {
; {& y7 y2 \0 R2 z: S0 s& q
6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
4 M/ }7 X+ N' @: b
* S- T0 f9 q# A0 Z
7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
4 q- T& M7 @7 [# b8 C. d0 I1 F+ V
; \' y3 w: d1 G- n4 |) e y5 ?
8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
4 k4 }) c7 l* J& @% }# K/ w
$ U/ O! r$ |# ?! U
9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
2 S) E, \2 f7 [, i5 y3 J' m$ q: P
6 z2 @$ G0 q5 w% R t
10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。
欢迎光临 捌玖网络工作室 (http://www.89w.org/)
Powered by Discuz! 7.2
