破解剖析 磁碟机病毒

• 作者: Fahrenheit
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 病毒 磁碟机 SSDT
• 年，卷（期）: 2009,（1）
• 页码范围: 9-20
• 页数: 12页
• 分类号: TP316.7

摘要

NetApi000．sys是磁碟机从内部嵌入的映像写入到磁盘的，路径是C：＼NetApi000．sys。上文说过．病毒启动了它提供的服务．SREng对系统服务的检测结果如图1所示．多出了NetAPi000一项。现在我们就来分析它所提供的NetAPi000．SYS的作用。