“潜行者病毒”以感染Windows系统文件sfc_os.dll作为跳板，绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存，便会加载各种流行网游盗号木马（特征是扩展名为drv），盗取《天龙八部》，《剑网三》，《QQ地下城勇士》，《CF》等流行网游的账号。同时，也会使游戏过程中频繁卡机。盗号木马伪装sfc_os.dll等系统文件伺机盗取网游账号。

sfc_os.dll

安全相关

系统sfc_os.dll简述

系统sfc_os.dll错误的危害

修复方法

sfc_os.dll

进程文件：sfc_os.dll

文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 文件大小：133,632 字节

所在系统：WinXp

所在位置：C:\\WINDOWS\\system32

进程名称：Windows 文件保护

描 述：sfc_os.dll用于保护 Windows 的系统文件。

出 品 者：Microsoft Corporation

属 于：Microsoft(R) Windows(R) Operating System

系统进程：是

后台程序：否

使用网络：否

硬件相关：否

常见错误：未知N/A

内存使用：未知N/A

安全风险(0-5)：0

间谍软件：否

广告软件：否

病毒文件：否

木马文件：否

安全相关

多数杀毒软件对“潜行者”病毒无法查杀，或查杀后造成系统找不到sfc_os.dll文件，导致运行网游时弹出系统文件丢失提示。从百度、谷歌等搜索引擎搜索量情况来看，网友对sfc_os.dll文件的搜索量持续回升， 也可以确定网友对杀毒软件只管查杀，不管修复是如此无奈。

2009年开始，木马感染系统文件成为新趋势。“系统文件替换病毒”的出现，意味着网游盗号产业进一步细化分工，可以为了绕过安全软件和网游保护而制作一种独立病毒。在过去，木马为了侵入网游，必须在启动项中进行加载，所以安全软件可以通过启动项检查发现是否有木马进入系统。而像“sfc_os.dll病毒”这种通过感染sfc_os.dll文件，从而将木马加载进网游进程的形势，可以绕过大多数安全软件的检测。这也是“系统文件感染病毒” 至今没有被主流杀软查杀的原因。

系统sfc_os.dll简述

动态链接库（Dynamic Link Library或者Dynamic-link library，缩写为sfc_os.dll，又称为动态连结库，是微软公司在微软视窗操作系统中实现共享函数库概念的一种实作方式。这类文件中封装了系统正常运行所不可或缺的大量代码。

系统sfc_os.dll错误的危害

系统文件sfc_os.dll出错，极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来，通常会伴随下几种情况：

1、桌面图标无法删除

2、网络游戏打不开

3、电脑无故蓝屏

4、电脑没声音

5、桌面无法显示

6、主页被修改为网址导航

修复方法

sfc_os.dll出错，很多是因为系统中了流氓软件，如果不了解系统，不知道sfc_os.dll在电脑中的存放位置，那么建议使用修复工具对系统进行最全面的扫描和修复。

首先，建议使用金山毒霸。

然后，点击主界面的快速扫描，进行全面的系统扫描。

最后，按提示重新启动电脑，sfc_os.dll下载修复完毕。