死循环恶作剧16384,Win32.RiskWare.Shutdown.c.16384是一个恶作剧程序。它会令用户的系统不断的重新启动,造成数据丢失,甚至引起硬件故障。
运行后首先获取两个未公开的函数RtlAdjustPrivilege和NtShutdownSystem
然后RtlAdjustPrivilege(13h,ture,0,dwShutDown)获取权限
获取权限成功后就NtShutdownSystem(ShutdownReboot),强制重启系统
Power by dirnet Copyright 2007-2009 电脑故障QQ群,电脑技术交流学习:24110125鄂ICP备08002612号 专业的电脑故障解决学习网站