AV终结者采用重定向劫持技术

　　4.修改以下注册表，导致无法显示隐藏文件。

　　5.修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙。

　　6.删除以下注册表项，使用户无法进入安全模式。

　　7.连接网络下载病毒：

　　8.关闭杀毒软件实时监控窗口，如瑞星、卡巴，通过自动点击"跳过"按钮来逃过查杀。

　　9.尝试关闭包含以下关键字窗口：

　　10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。

　　11.隐藏病毒进程，但是可以通过结束桌面进程显示出来。

　　12.在硬盘分区生成文件：autorun.inf 和 随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。