发送文章__当百网

文章·资料	电脑软件	手机软件	网站源码
电脑·手机·网络学习话题娱乐故事文化·历史国学典籍法律法规	操作系统网络办公·文件音频视频图形图像硬件·驱动程序行业教学学习编程游戏	安卓苹果鸿蒙其他	ASP ASP.NET JSP PHP HTML·CSS·JavaScript

本站搜索

发送文章

保护卡风云又起！机器狗病毒肆虐

〖评论()〗〖留言〗〖收藏〗

收信地址

填写收信人的电子邮箱

邮件主题

填写邮件主题

邮件内容

日前，一种可以穿透还原软件与硬件还原卡的机器狗病毒异常肆虐。此病毒通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权。并修改用户初始化文件userinit.exe来实现隐藏自身的目的。此病毒为一个典型的网络架构木马型病毒，病毒穿透还原软件后将自己保存在系统中，定期从指定的网站下载各种木马程序来截取用户的帐号信息。　　中毒症状是，打开我的电脑，或者打开IE，在只开一个窗口的情况下，把打开的窗口关闭，桌面进程就会重启。已经有玩家在网上论坛反映，游戏装备因此病毒而在网吧被疯狂盗取。　　记者就此事咨询了一些还原卡厂家，据中科蓝光相关负责人介绍，在该病毒出现的第三日，他们就获取了该病毒的样本，并且在安装了蓝光变量卡（金刚版）的电脑上组织了多次病毒感染测试。同时也对其它品牌还原卡进行了对比测试。　　测试结果显示：运行该病毒样本后，userinit.exe文件属性显示被修改。在正常情况下文件属性有三个选项：“常规”、“版本”、“兼容性”，感染病毒后文件属性变为“常规”、“兼容性”两项。　　重新启动电脑，对操作系统进行还原操作，安装了蓝光变量卡（金刚版）的电脑userinit.exe文件属性恢复为三项。对比测试其它四个品牌的还原卡，在感染病毒后，userinit.exe属性彻底被改为两项。显示该病毒已成功穿透这四种还原卡。 　　测试证明机器狗病毒对蓝光变量卡（金刚版）的穿透是无效的。　　中科蓝光的开发人员分析，对于标准IDE通道，机器狗病毒非常容易取得对硬盘的控制权，如保护卡没有对IDE通道这方面的保护过，那么一些程序很容易通过IDE通道的保护漏洞进行功击，抢硬盘控制权，因此保护卡也被成功绕过。　　变量卡（金刚版）使用中科蓝光自主创新的IDE通道硬盘保护技术，拒绝其它程序抢占访问，保护硬盘上的数据不会被改写，它可以防破解，对于I/O直接写入都可以完全保护。<br /><br />文章网址：<a href="https://dangbai.cn/Article.asp?ID=10001885" target="_blank">https://dangbai.cn/Article.asp?ID=10001885</a>

填写邮件内容

发信地址

填写发信人的电子邮箱

邮件签名

填写邮件签名

验证码

填写验证码，单击刷新验证码

发送协议

·欢迎使用本站在线文章发送系统。
·不得使用本站在线发送邮件系统发送垃圾邮件、广告邮件。
·如果收信人地址或其服务器出现错误，可能无法成功发送。
·如果有什么问题，或者意见建议，请联系［网站管理员］。

当百网

本站使用【啊估文章软件站】网站系统〖网站管理员留言簿〗