文章·资料 电脑软件 手机软件 网站源码




    本 站 搜 索
   推 荐 文 章        More...
华硕易电脑(ASUS Eee PC 10..
先来段开场白:为了外出携带方便..
Acronis True Image 使用..
  一款可以在Windows下使用..
Norton Ghost 使用详解
一、分区备份   使用Ghost..
    文 章 阅 读 排 行
Microsoft SQL Server 2000..
  对于第一次安装 Microsoft ..
清华同方计算机系统本部技..
一、声卡无声   声卡无声可..
Windows PE 系统安装微软..
如果电脑没有光驱,或者没有把..
腾讯:难以承受之痛的背后..
亲爱的网吧管理员:   在此,..
计算机世界:“狗日的”腾讯
计算机世界封面   “有什..
百度框计算和 Google 云计..
  1、目的的不同:百度为的是..
一个网吧网管谈论网络游戏..
  一说到“网管”两个字,大..
批处理(.bat)更改网关代码
批处理(.bat)更改网关代码 @EC..
ADSL防御黑客攻击的十大办法
目前,使用ADSL的用户越来越多,..
把 Administrator 帐号添..
把 Administrator 帐号添加到..
 文 章 信 息
保护卡风云又起!机器狗病毒肆虐
评论()〗〖留言〗〖收藏
〖文章分类:电脑·手机·网络 / 行业消息〗〖阅读选项
  日前,一种可以穿透还原软件与硬件还原卡的机器狗病毒异常肆虐。此病毒通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权。并修改用户初始化文件userinit.exe来实现隐藏自身的目的。此病毒为一个典型的网络架构木马型病毒,病毒穿透还原软件后将自己保存在系统中,定期从指定的网站下载各种木马程序来截取用户的帐号信息。

  中毒症状是,打开我的电脑,或者打开IE,在只开一个窗口的情况下,把打开的窗口关闭,桌面进程就会重启。已经有玩家在网上论坛反映,游戏装备因此病毒而在网吧被疯狂盗取。

  记者就此事咨询了一些还原卡厂家,据中科蓝光相关负责人介绍,在该病毒出现的第三日,他们就获取了该病毒的样本,并且在安装了蓝光变量卡(金刚版)的电脑上组织了多次病毒感染测试。同时也对其它品牌还原卡进行了对比测试。

  测试结果显示:运行该病毒样本后,userinit.exe文件属性显示被修改。在正常情况下文件属性有三个选项:“常规”、“版本”、“兼容性”,感染病毒后文件属性变为“常规”、“兼容性”两项。

  重新启动电脑,对操作系统进行还原操作,安装了蓝光变量卡(金刚版)的电脑userinit.exe文件属性恢复为三项。对比测试其它四个品牌的还原卡,在感染病毒后,userinit.exe属性彻底被改为两项。显示该病毒已成功穿透这四种还原卡。

  测试证明机器狗病毒对蓝光变量卡(金刚版)的穿透是无效的。

  中科蓝光的开发人员分析,对于标准IDE通道,机器狗病毒非常容易取得对硬盘的控制权,如保护卡没有对IDE通道这方面的保护过,那么一些程序很容易通过IDE通道的保护漏洞进行功击,抢硬盘控制权,因此保护卡也被成功绕过。

  变量卡(金刚版)使用中科蓝光自主创新的IDE通道硬盘保护技术,拒绝其它程序抢占访问,保护硬盘上的数据不会被改写,它可以防破解,对于I/O直接写入都可以完全保护。

文章作者:未知  更新日期:2007-10-26
〖文章浏览:〗〖发送文章〗〖打印文章
〖文章阅读说明〗
·本站大部分文章转载于网络,如有侵权请留言告知,本站即做删除处理。
·本站法律法规类文章转载自[中国政府网(www.org.cn)],相关法律法规如有修订,请浏览[中国政府网]网站。
·本站转载的文章,不为其有效性,实效性,安全性,可用性等做保证。
·如果有什么问题,或者意见建议,请联系[网站管理员]。