十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。, L* s! T% Z2 U0 ~8 T! q- Y
8 L% ~* O, u3 O; O# n. I+ }+ ^; H$ }! U
　　2、从以下网站下载新病毒：; @, ^  k/ s! J3 n! K( D
　　http://www.***.**/*.htm# I1 |) c$ u8 L) s, C3 h
　　http://js.k***.**/**.asp
  P+ i1 J+ j- U+ n　　http://js.k0****.**/**.asp
0 }+ d# I6 _; F　　http://js.***.**/***.asp
$ }3 Y  T+ o0 E0 S  E　　http://js.***.**/****.gif/ |; t; J3 l6 {4 {

+ P' ?+ Y- C" L' ^) @　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。" b; r: g9 c* e# Y
% b$ m& v- \( C, M: ^# b0 m
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。' W; t" ^( n9 y2 W
8 l: A9 E. {7 U0 q
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播- K8 B0 G- |) R) w3 q

% E' o4 ]4 ]- C2 T7 x　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
5 c0 Y$ t; x1 p5 ?* z' o* O, M/ R
8 X9 C* C& w* F% E3 E　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
6 v0 ^' Q5 A! p" i  g& z. f. Z% J+ a  k; x2 X+ Y
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
, k: R- a# C& w! ^! d
: _: t# j! [9 \% `) j7 \9 {4 y: u　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。' s0 x8 O. o/ H" p) h6 M% r
　　
: j8 R* ^# U# h/ w# ^. k8 \' \5 o　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。