十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。8 s8 {( M. c+ e% k. |' Q& H
! Z4 S. }8 ~1 c6 w5 }
　　2、从以下网站下载新病毒：/ W. K! u5 U# I+ {' ]  B, y
　　http://www.***.**/*.htm
: Z! z/ a  c* O: i  m　　http://js.k***.**/**.asp# J% v/ ^' H9 D3 y% |5 F2 @* O
　　http://js.k0****.**/**.asp+ @, e0 x, k7 w5 n6 u+ \: T
　　http://js.***.**/***.asp6 N2 H6 u, A+ C% \  `& B
　　http://js.***.**/****.gif& c5 L9 d/ h: y; j) p
9 p) t  b  S- H# ?* ?1 b6 k
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。0 d; d8 K- w* q3 S( U$ t
, ?5 v9 _: h" {! e: L  B
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
4 d& q& D+ Q8 C, p
* i1 p$ T9 m2 m9 ?" L　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
) [5 q2 L. ~$ l3 v/ Q( D! {; H( c6 h3 w! c' p/ B4 p* A
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
/ o: F" ~/ I1 R1 E
3 [# n$ p* \. k- g' x" s+ d  W+ i　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
) n, h- q. f6 _* C* L7 `; G, ]9 K  B1 B3 L: a. t7 d# O( W
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。% }8 ~" a1 r6 Q0 _2 ~
! C2 g9 }' c1 g$ }" ]4 ?+ \
　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。' i2 ]$ E9 E+ j' u
　　
% X0 }. T2 z  A* f+ U5 g7 n　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。