|
|
|||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||
| | 网站首页 | 文章中心 | 共享资源 | 图片中心 | 快巴留言板 | . | {$Wap} | ||
|
||
|
|||||
| 可怕的机器狗简单原理介绍 | |||||
作者:本站整理 文章来源:网络 点击数: 更新时间:2008-2-25 ![]() |
|||||
|
“机器狗”主要通过恶意网页、QQ、邮箱传播,因为图标造型是只机器狗,故因此得名 当用户误点这个指向病毒的链接,就自动下载机器狗并解压到硬盘里。 接下来“机器狗”病毒会通过系统pcihdd.sys驱动文件抢占还原软件的硬盘控制权,并修改用户初始化文件userinit.exe来实现隐藏自身的目的,常见的因为userinit.exe文件的问题导致无法进入安全模式. 最可怕的是病毒会定期从指定的网站下载各种木马程序,以截取上网用户的网络游戏帐号信息。由于机器狗可以穿透还原,因此网吧成了机器狗的高危地方,网吧为了节省系统资源很多都只装还原软件而没装杀毒软件. 现在“机器狗”病毒有了新变种,该变种可以自动下载ARP欺骗病毒,这就是后来流行的“IMG病毒”。更重要的是,“机器狗”病毒的新变种会对userinit.exe进行加密,并且对userinit.exe进行了加壳处理,使病毒具有更强的隐蔽性,致使一些免疫补丁对于“机器狗”的新变种失去了防范作用。 个人用户平时及时更新病毒库,不要点击来历不明的链接。一发现杀毒软件图标消失,第一件事先断网再查杀。 |
|||||
| 文章录入:admin 责任编辑:admin | |||||
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |||||
| 最新热点 | 最新推荐 | 相关文章 | ||
| 没有相关文章 |
| 网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!) |
| | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 本站地图 | |||
|