十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
; C6 ]6 {* _$ L5 h; [- d+ p1 }" C8 T" e* U
　　2、从以下网站下载新病毒：
) E5 f3 |2 N+ B5 {　　http://www.***.**/*.htm0 Q$ n3 S- _1 I  X5 W+ a# K9 v
　　http://js.k***.**/**.asp
& x! a+ X  [' H　　http://js.k0****.**/**.asp9 y0 c! {2 p( q3 k2 k4 t4 r" `3 h
　　http://js.***.**/***.asp
: A: {+ g% U! K6 E  q5 O2 @; V　　http://js.***.**/****.gif
# V0 ]; f' h9 @; i4 {) {+ N' V0 E' ]: l. ~3 z, t% ?0 N* `3 m* l5 U
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
- Q% }, R+ \; D
. w1 Y* I) ~# e　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。5 [1 c& J* [* n) N0 e

: P: I  Y& a) t! J& ^8 V　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
& ^- e) Y' z2 @! ]% M' }
: t$ a8 B  G. Y+ H　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束: J8 a% \8 J! w. e* b
  `( s3 c# b1 d( M# p
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。
( `# C" H/ f/ t& K- I) a! @( Y
* t1 [" F' o0 V5 Y# R  S　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。" s* w& D7 l% S3 \# b

' m8 n0 U- e6 J) X0 ?- W8 K% s/ ?　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。9 H$ {* b. Q, a$ ^. D
　　
0 R; i! l: u( D1 G/ ]- d" ^# A  L3 F　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。