十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
" I5 p# c4 A3 N# J
" ^3 ?; H! ?# J. o　　2、从以下网站下载新病毒：4 m/ e6 F$ n/ ~& y1 c% ]
　　http://www.***.**/*.htm
9 S7 C* z, W+ u* j0 z. d6 h$ R　　http://js.k***.**/**.asp
) Y# A! h- S4 g0 I% `: V4 w. b　　http://js.k0****.**/**.asp
  _$ v: X8 g3 p/ w/ g/ s　　http://js.***.**/***.asp+ c1 m7 F/ B$ u
　　http://js.***.**/****.gif1 l: @/ t& d( g3 p, I

, [, @  J1 P. |5 @8 @$ \　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。% d, y% X/ K0 x9 m

- K3 H1 T+ ]$ b! g  s　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
0 I7 @- `& e" Q1 ]: W" J6 ]3 t, E, `
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播+ ^: k3 Y) S, t! X7 c4 x( \

5 v! ?0 X7 z, O' u( V0 F　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
4 V; m) q6 f) {- e" k+ d
% E) {+ [  x% Q. o; a0 o　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。2 b1 T; q3 _0 o* D( }9 l8 d

/ b  K7 G) e) z8 |1 q　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。( v* X0 y4 g) ~. k# d

, j7 K0 Y3 p$ q: Y2 N" ~　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。+ L$ {5 L7 l) [( o
　　
; s* X" i& W7 T　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。