十大现象：了解“磁碟机”病毒会做什么 磁碟机病毒, 瑞星杀毒, 免费版

admin

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。5 S3 b1 ~4 m% J( B
- }5 [+ F( B4 g0 S( k4 v
　　2、从以下网站下载新病毒：9 ~0 @1 I, F& C: j, A
　　http://www.***.**/*.htm8 u) r; m$ Q) y9 s. m/ j# n( S4 q
　　http://js.k***.**/**.asp4 V4 u: ^& `$ q3 G( D* q$ Y5 a
　　http://js.k0****.**/**.asp5 g5 @# n9 D# W# d. Y% j
　　http://js.***.**/***.asp
6 k. `7 S/ q( X1 {9 {1 ]　　http://js.***.**/****.gif
, y( x5 R+ H; L( |; J" z
/ b- A) _. h$ ~7 d* q　　3、删除注册表启动项键值，使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。
: @% {: H. z4 V0 Q2 B" q2 V& d. {1 s8 f6 q; B
　　4、搜索窗口字符，强行关闭杀毒软件和专杀工具。
/ K/ C! m3 d: O; ?/ T3 R; U" Z9 K( g8 m# O# }$ j
　　5、在所有磁盘中添加autorun.inf和pagefile.pif，使得用户双击打开磁盘的同时运行病毒，从而可以U盘传播
' G4 y1 d; |" G' R  D: T. F6 v, X9 H% Z  a5 g7 M( A
　　6、通过calcs命令启动病毒进程得到完全控制权限，使得其他进程无法访问该进程，无法删除，无法手工结束
* ]- M/ N5 ^9 f& p4 o% K7 F* t4 K: A- c% [# H
　　7、感染可执行文件，对正常文件进行加密，如果杀毒，则会造成这些文件损坏。4 h/ d2 y8 F5 M; h( k0 }# ~
5 E& e6 K3 g/ R: ]( x* W. a. V
　　8、双进程守护，每隔0.2秒检查一下自己是否存在，如不存在则重新启动。' t9 t8 t3 X# k( I

- a$ f7 A+ I! S& v. x　　9、修改注册表，使得用户无法进入安全模式，无法显示隐藏的系统文件。5 t0 K% Q+ w7 `  D
　　
/ M2 p- L% H2 i　　10、检查注册表，如果系统不允许U盘自动运行，则修改之，使U盘中的病毒可以自动运行。