十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
# b1 K! x" M" G' {4 P1 L
" }- k5 Q! e5 n  \　　2、从以下网站下载新病毒：
- W. N6 n# O4 v# k5 \& Y) J　　http://www.***.**/*.htm
+ Z; v5 i! A6 ?, z1 V5 t　　http://js.k***.**/**.asp' y( w8 f  C9 u2 r0 t. @
　　http://js.k0****.**/**.asp
' z3 X7 Y! V/ ]7 F0 M　　http://js.***.**/***.asp
0 k  u4 o0 n/ M- {. @- L* R, y0 X　　http://js.***.**/****.gif- V# v/ `  o; [' M

* g3 a" P, K5 j  T' q- c) \　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。, |' q7 h- s& ?+ p9 h# S1 c  `7 o0 Q
$ L, ?. f: O" ?/ _
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。4 Y& a. k% |7 P" q$ Y- V4 I
6 h9 [( J- {" Y+ X( S. H
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播% ~7 ^8 y( I$ J4 V3 q* Q+ w
' _$ m6 y( ~% W4 Y5 T% V8 Y% E
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
4 y( ^9 W3 T( y3 i/ }/ A: S
" B; [% I/ a) F5 c4 O　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。$ @# l9 x' {/ C4 K

' p- T9 p% ~! l0 E　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
$ @/ y3 u/ F# ?; e) l) ?
9 u! M; p" }# D　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
; k2 L0 s- u4 T& f) {- L+ r2 @　　. g# d3 e8 ?5 a
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。