Worm.Magistr专用提取清除工具 V1.0|C语言编写的感染型病毒|简体中文绿色版
大小：126KB更新：2007-06-13
类别：病毒防治系统：Win9x/Me/NT/2000/XP/2003
软件介绍
病毒是由C语言编写的感染型病毒，感染后缀名为EXE的32位PE可执行程序，病毒源的大小为40KB。
病毒源文件为boot.exe，由用户从U盘上提取。
病毒源文件流程:
boot.exe运行后检查自己是否在驱动器根目录下，如不是退出。
检查是否存在"C:WINNTlinkinfo.dll",如果不存在则建立该文件。
检查驱动文件是否存在，如不存在则生成驱动文件%SystemRoot%system32driversIsDrv118.sys(加载后删除)，并调用ZwSetSystemInformation加载驱动。
装载该dll，然后查找病毒调用序号为101的导出函数。
