十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
  f0 X9 r1 \% \3 Z' ~. T  u+ N) H% a8 Q) H1 \8 @' G9 {0 @) ?
　　2、从以下网站下载新病毒：4 @& G- X6 I$ Y+ W
　　http://www.***.**/*.htm
! \8 m+ @* _) I4 S　　http://js.k***.**/**.asp
4 X0 O- P8 C, }/ d" c, ]　　http://js.k0****.**/**.asp
, ]% [# @7 c3 G3 w, q) R" n5 e　　http://js.***.**/***.asp
* g, E7 a2 Z9 v2 m6 E　　http://js.***.**/****.gif
+ ^$ d& |3 p. C; \1 k
8 t- {- ?2 u+ S1 N5 m- a" j　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
* d1 R! b6 y# Y, l6 x( }1 X
' Z* {8 [# H) f' f% u( o3 g; Y/ x　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
' w7 {( @1 e9 M5 H
( b/ H6 _; @5 o# A3 L2 c$ J8 d0 R0 @　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
4 ?, _+ q* [4 q+ ~" {- h6 p4 W+ \1 l. v' L; a! N" y
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束  f% @) s, N& ?3 t3 Y/ P
# G1 C) C7 e' S6 }% o; _
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。' X3 Y& G) }& @. y0 a9 K3 T
$ ^- M% `$ D* O9 H! |! ]$ ^
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。$ ]; s8 W5 L, D
8 u( h- e7 S  \% m: E
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
' V/ b8 A& U$ @6 ^" K: N! w　　
# I4 D  g; w" M( N　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。