<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[river_lin的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/river_lin</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; river_lin]]></copyright><item><title><![CDATA[磁碟机病毒分析]]></title><link>https://blog.youkuaiyun.com/river_lin/article/details/4232147</link><guid>https://blog.youkuaiyun.com/river_lin/article/details/4232147</guid><author>river_lin</author><pubDate>Mon, 01 Jun 2009 12:57:00 +0800</pubDate><description><![CDATA[病毒简介 这是一个下载者病毒，会关闭一些安全工具和杀毒软件并阻止其运行，并会不断检测窗口来关闭一些杀毒软件及安全辅助工具，破坏安全模式，删除一些杀毒软件和实时监控的服务，远程注入到其它进程来启动被结束进程的病毒，反复写注册表来破坏系统安全模式，病毒会在每个分区下释放 AUTORUN.INF 来达到自运行。典型磁碟机破坏的表现： 1.     修改注册表破坏文件夹选项的隐藏属性修改，使隐]]></description><category></category></item></channel></rss>