文章·资料 电脑软件 手机应用 网站源码




    本 站 搜 索
   推 荐 文 章        More...
华硕易电脑(ASUS Eee PC 1025C..
先来段开场白:为了外出携带方便,到淘..
Acronis True Image 使用说明
  一款可以在Windows下使用全部功..
Norton Ghost 使用详解
一、分区备份   使用Ghost进行系..
    文 章 阅 读 排 行
手机视频监控 APP 关闭广告:萤..
一、萤石云视频:我的,设置,隐私设置,..
常见数据库介绍与对比(SQL Serv..
常见数据库的对比分析,涵盖你提到的 A..
Windows 系统修改默认文件类型..
Windows 系统文件类型图标,通常由默..
Windows 系统安装或备份时 ISO,..
【ISO 文件】 ISO 文件其实就是光..
Microsoft SQL Server 2000 Per..
  对于第一次安装 Microsoft SQL Se..
颜色与英文单词对照
颜色与英文单词对照 red green bl..
PakePlus 构建 APP 需要 Github..
PakePlus 是一个基于 Rust Tauri 的..
主页真的越Google、越简洁越好吗
  如果你在11月10日早上打开雅虎中..
网络工程师必懂的专业术语
路由器问题:1、什么时候使用多路由协..
为啥现在的电脑都不能安装 Wind..
说实话,这几年如果你尝试在新电脑..
 文 章 信 息
保护卡风云又起!机器狗病毒肆虐
评论()〗〖留言〗〖收藏
〖文章分类:电脑·手机·网络 / 行业消息〗〖阅读选项
  日前,一种可以穿透还原软件与硬件还原卡的机器狗病毒异常肆虐。此病毒通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权。并修改用户初始化文件userinit.exe来实现隐藏自身的目的。此病毒为一个典型的网络架构木马型病毒,病毒穿透还原软件后将自己保存在系统中,定期从指定的网站下载各种木马程序来截取用户的帐号信息。

  中毒症状是,打开我的电脑,或者打开IE,在只开一个窗口的情况下,把打开的窗口关闭,桌面进程就会重启。已经有玩家在网上论坛反映,游戏装备因此病毒而在网吧被疯狂盗取。

  记者就此事咨询了一些还原卡厂家,据中科蓝光相关负责人介绍,在该病毒出现的第三日,他们就获取了该病毒的样本,并且在安装了蓝光变量卡(金刚版)的电脑上组织了多次病毒感染测试。同时也对其它品牌还原卡进行了对比测试。

  测试结果显示:运行该病毒样本后,userinit.exe文件属性显示被修改。在正常情况下文件属性有三个选项:“常规”、“版本”、“兼容性”,感染病毒后文件属性变为“常规”、“兼容性”两项。

  重新启动电脑,对操作系统进行还原操作,安装了蓝光变量卡(金刚版)的电脑userinit.exe文件属性恢复为三项。对比测试其它四个品牌的还原卡,在感染病毒后,userinit.exe属性彻底被改为两项。显示该病毒已成功穿透这四种还原卡。

  测试证明机器狗病毒对蓝光变量卡(金刚版)的穿透是无效的。

  中科蓝光的开发人员分析,对于标准IDE通道,机器狗病毒非常容易取得对硬盘的控制权,如保护卡没有对IDE通道这方面的保护过,那么一些程序很容易通过IDE通道的保护漏洞进行功击,抢硬盘控制权,因此保护卡也被成功绕过。

  变量卡(金刚版)使用中科蓝光自主创新的IDE通道硬盘保护技术,拒绝其它程序抢占访问,保护硬盘上的数据不会被改写,它可以防破解,对于I/O直接写入都可以完全保护。

文章作者:未知  更新日期:2007-10-26
〖文章浏览:〗〖发送文章〗〖打印文章