十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。% Z' D$ D* K. y, u6 O/ [. @

1 g7 `* u4 x: }/ n/ G* `, s　　2、从以下网站下载新病毒：
& [6 _' g$ ~" I* e2 O　　http://www.***.**/*.htm! _/ r2 w7 R1 A. O7 r
　　http://js.k***.**/**.asp& N0 w3 ]$ h  C! A' e/ i
　　http://js.k0****.**/**.asp+ p) M' p0 N, G$ F
　　http://js.***.**/***.asp
- e; T( D. |  {5 s( a8 ^$ ?& ^　　http://js.***.**/****.gif
+ g* N2 s3 N, p
1 O0 g- N% Q4 K/ h6 J" g% D/ t　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
3 _& r8 K) `7 Q: f& N' ]+ U3 z
# y& o; U2 ^( z4 O　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。2 z0 y1 ?: Q# N& Y
& n7 H8 i( c5 g& h7 \
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播4 N# M* f: a$ f7 x  H7 [4 {& s
3 n4 K0 \1 C+ _" F9 L' Y* e
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束* f7 I: w$ m9 G/ I
# n% P2 h/ _% [. C
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
8 O! y! M, Z) [( K6 G  A. h; h
" {4 o: Q. t: e　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。
% p3 H4 `( K. c
- j% c2 y+ ?+ Z3 D. I! Z( p　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。
7 y* H- R5 c8 ^7 V& w! j: u6 ^　　$ {3 s$ T1 y! @
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。