十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。% Y! Z  g% W. B9 H5 O( f7 l

% M1 ?8 L; m$ M　　2、从以下网站下载新病毒：
* D- }! Q) s: M0 }　　http://www.***.**/*.htm$ O$ `, B  [7 Q9 ]( H
　　http://js.k***.**/**.asp
4 O5 O% Y8 r; B5 Q8 X/ O1 y　　http://js.k0****.**/**.asp% S. [) Z  T# C9 E1 F2 \
　　http://js.***.**/***.asp. \& l6 s2 f1 W9 U6 e3 ?
　　http://js.***.**/****.gif
. D8 A$ `2 U. [5 S, `. A8 C: I7 \: a- d+ o
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
" w( J1 m  k7 _/ T4 c  O4 Z( ^( s7 d) X- x: Q) a  B
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
$ C  P1 [% u, E9 [9 J7 E9 r+ U; C* A! ^
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
" D4 b0 k2 p& j' x; T
# q2 F6 O2 C' a( g) ~　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束7 p+ J  Q( D; n) V" @7 A2 V. R

. L( x3 r$ e+ V% @8 n/ h+ `　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。4 W8 u7 C& J- G* ]4 S/ x+ w+ G" z3 a# a
& J9 }, e1 q! d6 c0 Y
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。- D0 ?& H* a' C" V  N% L2 \
. k/ c: x* E8 A6 e9 q
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
" {, @4 E' y& ^* b0 @　　; }- E: f' E1 i2 S
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。