Worm.Magistr专用提取清除工具 V1.0

病毒是由C语言编写的感染型病毒，感染后缀名为EXE的32位PE可执行程序，病毒源的大小为40KB。

病毒源文件为boot.exe，由用户从U盘上提取。

病毒源文件流程:

boot.exe运行后检查自己是否在驱动器根目录下，如不是退出。

检查是否存在"C:WINNTlinkinfo.dll",如果不存在则建立该文件。
检查驱动文件是否存在，如不存在则生成驱动文件%SystemRoot%system32driversIsDrv118.sys(加载后删除)，并调用ZwSetSystemInformation加载驱动。

装载该dll，然后查找病毒调用序号为101的导出函数。

没有图片