病毒简介
这是一个下载者病毒,会关闭一些安全工具和杀毒软件并阻止其运行,并会不断检测窗口来关闭一些杀毒软件及安全辅助工具,破坏安全模式,删除一些杀毒软件和实时监控的服务,远程注入到其它进程来启动被结束进程的病毒,反复写注册表来破坏系统安全模式,病毒会在每个分区下释放 AUTORUN.INF 来达到自运行。
典型磁碟机破坏的表现:
1. 修改注册表破坏文件夹选项的隐藏属性修改,使隐藏的文件无法被显示。
HKU/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced/ShowSuperHidden改为0x00000000
2. 删除注册表中关于安全模式的值,破坏安全模式,防止启动到安全模式