[会员中心]  [发布文章][发布软件]  [中文繁體]

文章·资料  电脑软件  手机软件  网站源码 电脑·手机·网络学习话题娱乐故事 文化·历史国学典籍法律法规 操作系统网络办公·文件音频视频图形图像 硬件·驱动程序行业教学学习编程游戏 安卓苹果鸿蒙 其他 ASPASP.NETJSPPHP HTML·CSS·JavaScript

本 站 搜 索 文章 软件 [选项] 文章类别： [全部]电脑·手机·网络话题故事文化·历史娱乐学习法律·法规国学典籍 搜索选项： 文章编号 文章标题 文章作者 文章来源 相关链接 关键字词 文章标签 文章内容 软件类别： [全部]操作系统网络办公·文件音频视频图形图像行业编程教学学习游戏硬件·驱动程序安卓系统苹果系统鸿蒙系统其他系统HTML·CSS·JavaScriptASPJSPPHPASP.NET 搜索选项： 软件编号 软件名称 软件作者 软件来源 相关链接 关键字词 软件标签 软件简介

发 送 文 章 关于机器狗病毒的介绍 〖评论()〗〖留言〗〖收藏〗  收信地址 填写收信人的电子邮箱 邮件主题 填写邮件主题 邮件内容 目前网上流传一种叫做机器狗的病毒，此病毒采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无法靠还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。 　　顺便说一句，这个病毒从技术上来说，可以大胆的猜测应该是还原业内人士开发研制的，这种技术的应用极为少见，且如果精通这种技术的高手要做病毒不会用这种hook系统的磁盘设备栈的方式，完全可以有更强更好的方式达到彻底毁灭还原行业的方法；所以这个病毒应该是针对现在99％还原产品做的病毒，以达到不可告人的目标；在此我们强烈谴责那些毫无技术道德的卑鄙团队和个人，给还原和网吧行业带来极大的灾难和痛苦，真心希望以后不要再发生这样类似的事情了。 　　很遗憾的告诉大家，目前已知的还原软件和还原卡包括我们的还原也无法抵抗这种还原的穿透。我们已经测试过冰点全系列，还原精灵。各类还原卡，以及其他网吧行业软件自带的还原，都无法防止这种病毒的感染。根据我们对这个病毒源码的分析来看，网吧可能即将面临病毒、盗号的高峰；恐怕目前大家最好做好最坏的思想准备吧，不要报任何侥幸心理，目前我们没有发现任何还原产品或者技术可以对付这个病毒。准备迎接网吧的恶梦到来，同时希望大家能在这个专贴发表自己的感想和解决方法，希望能集思广益一起解决这个垃圾病毒。 　　此病毒特点如下：文件名为 explorer.exe，图标为一只机器狗 　　只要中毒那么就会修改 userinit.exe 文件。而且这个文件的大小和时间都不会变，唯一改变的就是文件内容，所以如果想知道是不是穿透了必须对比感染前后的 userinit.exe 的文件内容，才能对比出来。并且此文件会实现彻底的隐蔽开机启动。也就是说病毒不会在你运行之后立刻添加自启动项里的N多木马，而是在重起后，利用 userinit.exe 进程来从网络上下载木马。目前的临时解决方案： 　　一是在路由上封IP： ROS脚本,要的自己加上去/ ip firewall filteradd chain=forward content=yu.8s7.net/cert.cer action=reject comment="DF6.0"add chain=forward content=www.tomwg.com/mm/mm.jpg action=rejectadd chain=forward content=www.tomwg.com/mm/wow.jpg action=rejectadd chain=forward content=www.tomwg.com/mm/mh011.jpg action=rejectadd chain=forward content=www.tomwg.com/mm/zt.jpg action=rejectadd chain=forward content=www.tomwg.com/mm/wl.jpg action=rejectadd chain=forward content=www.tomwg.com/mm/wd.jpg action=rejectadd chain=forward content=www.tomwg.com/mm/tl.jpg action=rejectadd chain=forward content=www.tomwg.com/mm/dh3.jpg action=reject 　　二是在c:\windows\system32\drivers下建立免疫文件：pcihdd.sys ，今天最新的免疫列表已经加入这个文件的免疫。3、把他要修改的文件在做母盘的时候，就加壳并替换。 　　我们相信以上的方法都无法彻底防御此类病毒，个别客户如果下载了样本，运行后没发现中毒，也不用侥幸，因为这个病毒目前技术还不完善，可能存在硬件兼容问题，在一些芯片组上无法穿透，你可以换个环境或者多运行机器相信还是会发现我们说的现象的！但是我们相信病毒作者肯定会完善和处理大家想出来的临时解决方法。所以想要彻底解决这个病毒，就得大家一起想办法才能彻底解决。<br /><br />文章网址：<a href="https://dangbai.cn/Article.asp?ID=10001883" target="_blank">https://dangbai.cn/Article.asp?ID=10001883</a> 填写邮件内容 发信地址 填写发信人的电子邮箱 邮件签名 填写邮件签名  验证码   填写验证码，单击刷新验证码    程序执行中，请稍候... 发送协议 ·欢迎使用本站在线文章发送系统。 ·不得使用本站在线发送邮件系统发送垃圾邮件、广告邮件。 ·如果收信人地址或其服务器出现错误，可能无法成功发送。 ·如果有什么问题，或者意见建议，请联系［网站管理员］。

当百网   本站使用【啊估文章软件站】网站系统    〖网站管理员留言簿〗