病毒名称(中文):
黑客工具45056

病毒行为:

这是一个黑客工具。它会修改注册表，创建名为NT Ring0 Driver的系统驱动，然后读取用户电脑上安装的还原卡的密码。

1.病毒运行后，产生以下病毒文件
x:\WINDOWS\system32\drivers\Ring0.sys

2.修改注册表，创建系统驱动，名为NT Ring0 Driver。

3.读取用户电脑上安装的还原卡的密码，以供运行者读写被保护的系统设备。