病毒名称(中文):
黑客工具45056
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
45056
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个黑客工具。它会修改注册表，创建名为NTRing0Driver的系统驱动，然后读取用户电脑上安装的还原卡的密码。
1.病毒运行后，产生以下病毒文件
x:\WINDOWS\system32\drivers\Ring0.sys
2.修改注册表，创建系统驱动，名为NTRing0Driver。
3.读取用户电脑上安装的还原卡的密码，以供运行者读写被保护的系统设备。