未来软件园

Worm.Magistr专用提取清除工绿色版 V1.0

2(50%)2(50%)更新时间:2007-06-13

软件大小:129 KB软件类型:国产软件

软件语言:简体中文软件授权:免费软件

评级:应用平台:Win2000,XP,2003

精选Mac软件 / more >

软件介绍下载地址猜你喜欢


病毒是由C语言编写的感染型病毒,感染后缀名为EXE的32位PE可执行程序,病毒源的大小为40KB。

病毒源文件为boot.exe,由用户从U盘上提取。

病毒源文件流程:

boot.exe运行后检查自己是否在驱动器根目录下,如不是退出。

检查是否存在"C:WINNTlinkinfo.dll",如果不存在则建立该文件。
检查驱动文件是否存在,如不存在则生成驱动文件%SystemRoot%system32driversIsDrv118.sys(加载后删除),并调用ZwSetSystemInformation加载驱动。

装载该dll,然后查找病毒调用序号为101的导出函数。

下载地址 / Download

下载不了?点击报错

猜你喜欢 / Guess You Like

回顶部去下载内容举报