十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
% g; ^# l  t0 _  r0 _8 O9 W; T, D# W4 [; x" V. R
　　2、从以下网站下载新病毒：4 S5 G9 ]* o; }$ G' Z* C! ^5 p
　　http://www.***.**/*.htm
; W& m; m) q$ ^% c7 j5 i; g　　http://js.k***.**/**.asp
4 \) K; ~: f" S* Z* m9 a　　http://js.k0****.**/**.asp
& z+ A' I4 Q; v- M& r　　http://js.***.**/***.asp, L  Y- D0 v$ {* l4 `7 ^, [& L
　　http://js.***.**/****.gif8 A  C3 _+ D4 e# l; h
- R( S* h5 x. o5 B% A3 T
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。; y$ B+ h5 p& q0 i) {; I4 D

0 M# y/ F& L8 W7 |. w! `) n/ ]　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
) c8 x+ I2 Q/ W! G- d( Q3 m' ^! o
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播/ Z" q( P7 S: d  w8 f4 k7 o
7 Y2 L# J# `: K9 W2 |: L, T4 i
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束9 \$ w6 d, j2 V! @# r2 |* _
6 \% L: _. t4 F1 y
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。) T) `; b- d4 j! T
1 L0 x0 s9 l1 ?' L: h, w0 u  T; r
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。, j) S9 W$ _! d/ q' y; h) r# \

& k) t5 Z5 B4 m　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
: Y$ V4 V& T# i& \　　9 H! ?( `) I7 \( e  X5 @" l
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。