十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。0 ~# m5 G9 i! t* x/ O/ b% Y8 l

" U% h: t6 V% e" Y1 B+ t　　2、从以下网站下载新病毒：
: [2 R* `/ b4 l　　http://www.***.**/*.htm
+ N' Z  |7 _* g: a　　http://js.k***.**/**.asp# q! {* S; ?& T9 g1 B- Y! z1 j
　　http://js.k0****.**/**.asp+ N1 g- V4 _1 ^% @3 Y9 P* M
　　http://js.***.**/***.asp7 W2 N! N3 F- p+ H* Y
　　http://js.***.**/****.gif
; }4 b; v+ c) u1 s
0 }7 `' L/ S$ z　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
' g0 O2 T) |3 h9 x' X5 y; l3 k- K) O& C
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
! N  @* z7 t" f+ [- k8 p; a5 m
. Y9 K  O1 i' f5 J　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播2 ?; n8 w# c8 o4 S! S
! Q; p4 y7 U$ u) A' g
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
: |; Z. I7 J. f4 j# x3 o8 @# V# d5 f7 L4 B; X+ X2 A0 p0 X3 T
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
+ v* K/ {, X- v6 Q- H
+ W: A, c1 @5 r4 b- ~$ O, }0 h( V　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
  e) Z5 o3 I4 g% J" g1 f7 H2 }" o$ w4 v; c( V
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
4 P8 Q" H: G3 I% ?* n　　
- p1 K4 [# E0 z: l5 ?　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。