十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。
+ P* o6 S" _9 ~- `
$ a6 N7 f/ z- D　　2、从以下网站下载新病毒：
( V- s) k. q7 ^　　http://www.***.**/*.htm
% O# C, I6 i. g, W5 T6 e7 h; r　　http://js.k***.**/**.asp
0 P2 x3 f9 P/ R9 R/ C: F% K  p　　http://js.k0****.**/**.asp
+ M. z% z! g5 y2 S1 ?- a　　http://js.***.**/***.asp  k5 `: }: j9 k0 L* C
　　http://js.***.**/****.gif
" q% ^% U' U8 L5 P7 f$ C; V* V# T9 ~
　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
3 Z" w5 a: P- k* v) K/ _! z
* a3 E8 c6 I0 o( ?　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
( o" |  P" j3 G5 u7 d8 j7 K! O2 P( @- @; }5 S! }! ?5 y# L. ]1 X, j
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播4 A9 R; }; d5 M, j* Y3 s5 s- A
; x/ f& L% ?: J% j  J; K& L9 h2 f
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
6 s" x/ T0 d$ s" J7 l5 @6 Z/ K
1 }3 @1 t" U3 i3 a3 g- b3 `　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。' V4 z( u) |& R8 M: Z, `
+ m6 T# z) K$ X' @, I& t
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。$ ^$ c  _, O9 v0 l

% ?+ d7 Z! A5 }+ x　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。( O- W6 f- Q  Z: L! z9 E
　　7 M5 _) K6 ], ], f% \
　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。