“潛行者病毒”以感染Windows系統檔案sfc_os.dll作為跳板，繞過防毒軟體及網遊保護系統。一旦受感染的系統檔案被網路遊戲載入到記憶體，便會載入各種流行網遊盜號木馬（特徵是擴展名為drv），盜取《天龍八部》，《劍網三》，《QQ地下城勇士》，《CF》等流行網遊的賬號。同時，也會使遊戲過程中頻繁卡機。盜號木馬偽裝sfc_os.dll等系統檔案伺機盜取網遊賬號。
基本介紹
- 中文名：sfc_os.dll
- 檔案大小：133,632 位元組
- 進程名稱：Windows 檔案保護
- 檔案版本：5.1.2600.2180
- 所在系統：WinXp
- 所在位置：C:\WINDOWS\system32
- 出 品 者：Microsoft Corporation
- 屬 於：Microsoft Windows Operating
基本信息,安全相關,介紹,錯誤危害,修複方法,
基本信息
進程檔案：sfc_os.dll
描 述：sfc_os.dll用於保護 Windows 的系統檔案。
系統進程：是
後台程式：否
使用網路：否
硬體相關：否
常見錯誤：未知N/A
記憶體使用：未知N/A
安全風險(0-5)：0
間諜軟體：否
廣告軟體：否
病毒檔案：否
木馬檔案：否
安全相關
多數防毒軟體對“潛行者”病毒無法查殺，或查殺後造成系統找不到sfc_os.dll檔案，導致運行網遊時彈出系統檔案丟失提示。從百度、谷歌等搜尋引擎搜尋量情況來看，網友對sfc_os.dll檔案的搜尋量持續回升， 也可以確定網友對防毒軟體只管查殺，不管修復是如此無奈。
2009年開始，木馬感染系統檔案成為新趨勢。“系統檔案替換病毒”的出現，意味著網遊盜號產業進一步細化分工，可以為了繞過安全軟體和網遊保護而製作一種獨立病毒。在過去，木馬為了侵入網遊，必須在啟動項中進行載入，所以安全軟體可以通過啟動項檢查發現是否有木馬進入系統。而像“sfc_os.dll病毒”這種通過感染sfc_os.dll檔案，從而將木馬載入進網遊進程的形勢，可以繞過大多數安全軟體的檢測。這也是“系統檔案感染病毒” 至今沒有被主流殺軟查殺的原因。
介紹
動態程式庫（Dynamic Link Library或者Dynamic-link library，縮寫為dll，又稱為動態連結庫，是微軟公司在微軟視窗作業系統中實現共享函式館概念的一種實作方式。這類檔案中封裝了系統正常運行所不可或缺的大量代碼。
錯誤危害
系統檔案sfc_os.dll出錯，極有可能是盜號木馬、流氓軟體等惡意程式所導致，其感染相關檔案並載入起來，一旦防毒軟體刪除被感染的檔案，就會導致相關組件缺失，遊戲等常用軟體運行不起來，通常會伴隨下幾種情況：
1、桌面圖示無法刪除
2、網路遊戲打不開
3、電腦無故藍屏
4、電腦沒聲音
5、桌面無法顯示
6、主頁被修改為網址導航
修複方法
首先，建議使用金山毒霸。
然後，點擊主界面的快速掃描，進行全面的系統掃描。
最後，按提示重新啟動電腦，sfc_os.dll下載修復完畢。
