破解剖析 磁碟机病毒  

作　　者：Fahrenheit 

出　　处：《黑客防线》2009年第1期9-20,共12页

摘　　要：NetApi000．sys是磁碟机从内部嵌入的映像写入到磁盘的，路径是C：＼NetApi000．sys。上文说过．病毒启动了它提供的服务．SREng对系统服务的检测结果如图1所示．多出了NetAPi000一项。现在我们就来分析它所提供的NetAPi000．SYS的作用。

关 键 词：病毒 磁碟机 SSDT 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论] TS958[自动化与计算机技术—计算机科学与技术]