磁碟机病毒分析

本文详细介绍了磁碟机病毒的行为,包括关闭安全软件、破坏安全模式、修改注册表、自启动机制以及如何感染和传播。病毒会通过U盘、下载器、恶意网站等方式扩散,并能抵御部分杀毒软件。解决方案推荐使用专业的磁碟机病毒专杀工具。
摘要由CSDN通过智能技术生成

病毒简介

这是一个下载者病毒,会关闭一些安全工具和杀毒软件并阻止其运行,并会不断检测窗口来关闭一些杀毒软件及安全辅助工具,破坏安全模式,删除一些杀毒软件和实时监控的服务,远程注入到其它进程来启动被结束进程的病毒,反复写注册表来破坏系统安全模式,病毒会在每个分区下释放 AUTORUN.INF 来达到自运行。

典型磁碟机破坏的表现:

1.     修改注册表破坏文件夹选项的隐藏属性修改,使隐藏的文件无法被显示。

HKU/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced/ShowSuperHidden改为0x00000000

2.     删除注册表中关于安全模式的值,破坏安全模式,防止启动到安全模式

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值