main.sys(RiskWare)_病毒数据库_
main.sys(RiskWare)
来源：人气：2146
病毒名称(中文):
★★★☆☆
Win9xWinNT
这是一个危害较大、极难清除的恶意软件。该恶意软件使用驱动技术感染winlogon.exe文件，并以“流文件”形式释放一个dll文件。通过被感染的winglogon.exe进程启动该dll程序，该dll程序会下载安装更多的恶意软件。
1，生成文件
%system%\main.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EXAMPLE
3，感染文件
感染%system32%winlogon.exe，作用是启动另一个dll文件。
4，释放文件
假如磁盘为ntfs格式，释放流文件到%system%\ws2_32.dll:fork2；假如磁盘为fat32格式，则释放文件到%system%\wsys.dll。
该dll文件由被感染的winlogon.exe加载运行。
5，主要危害
释放的dll文件会下载安装其它恶意软件。
优质网站模板}