3721提醒网吧客户：近期机器狗病毒猖獗蔓延 还原卡被破

3721提醒网吧客户：近期机器狗病毒猖獗蔓延 还原卡被破 浏览 次 字体[大 中 小]

向被认为具有"金刚不坏之身"的硬盘还原卡，目前正遭受来自"机器狗"病毒的严重侵袭--一种图标酷似Sony机器狗"AIBO"病毒程序可以轻松地将其突破，使安装了还原卡的电脑重启系统后，病毒仍然存在。中了"机器狗"病毒的电脑还会自动联网下载各种病毒木马，并借助ARP类病毒进行传播，使其传播速度成级数倍增快，很快就造成全网瘫痪。

据微点反病毒专家介绍，还原卡作为一种简单易用的管理工具，无论用户如何"蹂躏"电脑设置和文件，重启计算机后，系统都会自动还原到被保护时的状态，因此被广泛应用在网吧、学校机房。目前，已有众多使用硬盘还原卡的网吧、学校大面积感染"机器狗"病毒，造成网络瘫痪，无法正常运行。

机器狗图标（图）

记者就"机器狗"病毒为什么能够轻松突破还原卡这一问题采访了微点反病毒专家，微点反病毒专家介绍说，一般情况下，安装还原卡后，只需重启系统病毒自然就会灰飞烟灭，而机器狗病毒采用的技术手段较为巧妙，病毒的编写者对还原卡和Windows内核机制十分熟悉，通过自动释放出的内核级驱动程序pcihdd.sys，采用物理直接读写方式绕过还原卡的监控，感染Windows系统核心的用户模式引导文件%SystemRoot%＼system32＼userinit.exe，从而造成还原卡失效。

记者问 "机器狗"病毒为什么对网吧和学校机房影响比较大？微点反病毒专家介绍，在使用还原卡的计算机上安装的杀毒软件，不论杀毒软件是否升级，当计算机开机或重启后，杀毒软件就退回到原先的版本，实际上并没有真正升级。而传统的杀毒软件技术滞后于病毒的重大技术缺陷在还原卡环境下表露无遗，因为受还原卡机制的制约而无法升级特征码，杀毒软件在网吧环境中对"机器狗"病毒的变种几乎没有任何查杀能力。所以，"机器狗"病毒对网吧和学校机房影响特别大。近期，微点反病毒专家根据微点主动防御软件自动捕获的样本分析发现，已捕获的多种"机器狗"样本都会自动下载ARP类病毒，ARP病毒能够瞬间传遍局域网中所有电脑，对局域网危害极大，正可谓是一机中毒，全网"遇难"。

使用还原卡的用户如何防范"机器狗"病毒？微点反病毒专家介绍，微点主动防御软件采用行为监控识别病毒的新技术，将其部署在还原卡无法频繁升级的苛刻环境中，即使没有升级也可有效防范"机器狗"病毒及其变种。因此，建议广大网吧、学校等还原卡用户安装微点主动防御软件，以保护您的计算机免受"机器狗"病毒的肆虐，维护您局域网的正常工作和使用。

                                                                                                                                                             已被阅读： 次

重庆电脑维修上门电脑维护电脑外包 公司包月维护

【讯闪科技 pc3721电脑维修中心】 正规公司运营 技术实力优秀 服务有保障!

热线电话： 023-62607382 下一篇：[微软12月安全补丁更新预告] 上一篇：[国家计算机病毒应急处理中心病毒预报2007.12.3-2007.12.9] 服务承诺

★ Pc3721电脑维修中心承诺修不好不收费：

Pc3721电脑维修中心专业提供电脑维护服务，如果由于是我们技术的问题而导致无法解决你的电脑故障，我们将不收取如何费用。

★ Pc3721电脑维修中心提供全方位电脑故障解决方案：

Pc3721电脑维修中心专业提供电脑维护服务，不限品牌、组装、软件、 硬件、网络，全方位一体化解决任何电脑故障问题。

★ Pc3721电脑维修中心提供快速、即时的上门维修服务：

Pc3721电脑维修中心即时响应，主城6区内2小时上门 （渝中区,南坪区,江北区,沙坪坝,杨家坪,渝北区），免除您的一切奔波。

★ Pc3721电脑维修中心提供专业、全面的免费咨询服务：

Pc3721电脑维修中心提供免费咨询业务，任何用户任何电脑故障或疑问，提供无条件免费电话指导。