“磁碟机”病毒侵入我们的计算机后到底都做了些什么 2015-01-31 来源:网络 字号:大 中 小 我要评论 收藏本文
“磁碟机”病毒侵入我们的计算机后到底都做了些什么? 在C盘根目录下释放驱动NetApi000.sys,卸掉杀毒软件的钩子,使其监控失效。 从以下网站下载新病毒: http://www.***.**/*.htm http://js.k***.**/**.asp http://js.k0****.**/**.asp http://js.***.**/***.asp http://js.***.**/****.gif删除注册表启动项键值,使病毒外的所有软件无法自启动。例如QQ、msn等可以自行启动的软件就会起不来。 搜索窗口字符,强行关闭杀毒软件和专杀工具。 在所有磁盘中添加autorun.inf和pagefile.pif,使得用户双击打开磁盘的同时运行病毒,从而可以U盘传播。 通过calcs命令启动病毒进程得到完全控制权限,使得其他进程无法访问该进程,无法删除,无法手工结束。 感染可执行文件,对正常文件进行加密,如果杀毒,则会造成这些文件损坏。 双进程守护,每隔0.2秒检查一下自己是否存在,如不存在则重新启动。 修改注册表,使得用户无法进入安全模式,无法显示隐藏的系统文件。 检查注册表,如果系统不允许U盘自动运行,则修改之,使U盘中的病毒可以自动运行。 |
相关热词搜索:
上一篇:六条建议帮你防反间谍软件
下一篇:IDC托管,IT经理如何保障数据安全
看完本文,您的心情是?
评论排行
- ·如何清除DNS缓存 使用命令清理dns缓存方法(2)
- ·Win8.1升级Win10遇到错误代码0xc190010...(1)
- ·Windows RT 8.1 Update 3九月发布 ...(0)
- ·如何将ubuntu安装到U盘实现即插即用(0)
- ·微软否认Xbox One有远程关闭开关(0)
- ·Surface Book详细拆解:千万不要自己动手修(0)
- ·WIN10免费升级正版手册(5分钟读懂WIN10...(0)
- ·你的今日头条账号为什么会被封?(0)
- ·win7电脑怎么翻墙看国外的网站?(0)
- ·shell脚本运行5秒后自动退出的代码(0)
- ·jsp 不支持EL表达式,解决办法(0)
- ·table合并单元格与img图片铺满整个td的html(0)
- ·Mac OS X 系统备份指南(0)
- ·Shell脚本注释写法(0)
- ·windows8激活码、序列号、激活密钥、激...(0)
- ·从一个不错的留言本弄的mysql数据库操作类(0)
- ·PHP漏洞全解(详细介绍)(0)
- ·phpBB BBcode处理的漏洞(0)
- ·安装Win10技术预览版有风险吗?win10预...(0)
- ·基于mysql的论坛(6)(0)
热门推荐
本月排行
最近更新
- ·[安全知识]危险化学品爆炸后如何自救?
- ·携程网瘫痪8小时后,网站及客户端陆续恢复中
- ·360公司公布网盾拦截未知恶意网页的工作原理
- ·Linux Glibc库严重安全漏洞的修复方案
- ·笔记本权限设置
- ·如何防止自己的IP泄漏
- ·怎么设置BIOS密码
- ·保护IP地址方法
- ·盘点10个恶意软件术语
- ·巧用 Windows 系统控制台删除病毒文件
- ·自动弹出网页或不定时弹出网页的解决方法
- ·提高电脑安全的五大措施
- ·13个基本措施 做好Windows安全防范
- ·13招让你的电脑百毒不侵
- ·系统防毒技巧十则
- ·清除COOKIES有什么好处
- ·高招 Windows 7下不让病毒执行的方法
- ·常被我们冤枉的伪病毒文件
- ·“木马”万能查杀法
- ·网上支付5误区