毒是由C语言编写的感染型病毒，感染后缀名为EXE的32位PE可执行程序，病毒源的大小为40KB。病毒源文件为boot.exe，由用户从U盘上提取。
Worm.Magistr专用提取清除工具病毒源文件流程：
1、boot.exe运行后检查自己是否在驱动器根目录下，如不是退出。
2、检查是否存在"C:\WINNT\linkinfo.dll",如果不存在则建立该文件。
3、检查驱动文件是否存在，如不存在则生成驱动文件%SystemRoot%\system32\drivers\IsDrv118.sys(加载后删除)，并调用ZwSetSystemInformation加载驱动。
4、装载该dll，然后查找病毒调用序号为101的导出函数。
