3.5.3 NTFS压缩病毒
有些病毒会尝试使用NTFS的压缩特性来对宿主程序和病毒进行压缩。这种病毒使用 W i n d o w s 的D e v i c e I o C o n t r o l ( ) 应用程序编程接口（ A P I ）， 并且将其控制模式 FSCTL_SET_COMPRESSION设置为ON。显然，这一特性依赖于NTFS，离开了NTFS就不能运 行。例如，捷克的病毒作者Benny编写的W32/HIV病毒，就依赖于这一点。有些病毒还会使用 NTFS的压缩特性作为感染的标记，例如WNT/Stream病毒。

回书目   上一节   下一节