查看完整版本: 机器狗专杀（整合第四代）

机器狗专杀（整合第四代）

[size=12pt][b][font=宋体][size=5][/size][/font][/b][/size][size=12pt][b][font=宋体][size=5][/size][/font][/b][/size]
[color=red][size=5]
[size=10.5pt]大家最近一定再被机器狗的破坏而影响心情吧~~现在不用烦恼了~隆重推荐一款机器狗专杀软件[/size][size=10.5pt]希望大家喜欢[/size][size=9pt][/size][/size][/color]
[size=5][size=9pt]软件名称：机器狗专杀（整合第四代） 软件类别：专杀工具 软件版本： 软件大小：685k 应用平台：VISTA/Win2003/WinXP/Win2000/NT 更新时间：2008-07-18 15:54:56 授权方式：免费软件 软件说明[/size][size=9pt][/size][/size]
[size=5]
[size=9pt][/size][/size]
[size=5][size=9pt]病毒评估[/size][size=9pt][/size][/size]
[size=5][size=9pt]病毒名称中文：机器狗病毒(第四代) 病毒名称英文：Trojan-Downloader.Win32.RobotDog.db 病毒类型：下载者 危险级别：★★★ 感染平台：VISTA/Win2003/WinXP/Win2000 传播途径：利用漏洞、网页挂马等方式进行传播 病毒危害：[/size][size=9pt][/size][/size]
[size=5][size=9pt]中了该病毒后，每次启动计算机时，病毒会被自动加载，然后下载其他病毒、木马，盗取用户信息。[/size][size=9pt][/size][/size]
[size=5][size=9pt]最新的第四代机器狗病毒在延续前几代可以穿透还原系统的基础上，大量下载各式病毒，严重危害用户的信息安全。[/size][size=9pt][/size][/size]
[size=9pt][size=5][/size][/size]
[size=5][size=9pt]技术分析[/size][size=9pt][/size][/size]
[size=5][size=9pt]该病毒通过修改系统文件userinit.exe、explorer.exe，使用每次开机时都从指定站点下载病毒、盗号木马。病毒先释放 pcihdd.sys或phy.sys到drivers文件夹下，并加载，该驱动用以击穿部分防火墙，然后修改系统文件userinit.exe、explorer.exe，完成后卸载并删除驱动文件pcihdd.sys，让用户很难察觉。被修改后的userinit.exe、explorer.exe文件还会下载新的机器狗病毒变种，用以更新自身。[/size][size=9pt][/size][/size]
[size=5][size=9pt]其中，第四代机器狗会在内存修改系统的atapi.sys驱动，以逃过杀毒软件的文件监控。并穿透还原直接修改Explorer.exe文件，这样，带有还原保护的系统即使重启，病毒文件依然存在。 [/size][size=9pt][/size][/size]
[size=9pt][size=5][/size][/size]
[size=5][size=9pt]预防和处理办法:[/size][size=9pt][/size][/size]
[size=5][size=9pt]1 及时打上补丁：MS06-014([/size][url=http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx][size=9pt][color=#0000ff]http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx[/color][/size][/url][size=9pt])和MS07-017([/size][url=http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx][size=9pt][color=#0000ff]http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx[/color][/size][/url][size=9pt])。 2 开启本专杀的防疫功能，防止感染机器狗病毒：本专杀不仅修复被修改的userinit.exe文件，清除下载的病毒、木马，而且还有防疫功能，保护系统文件userinit.exe。 3 本专杀针对第四代机器狗另增加了hosts文件免疫，以防止电脑感染由下载器下载的病毒。 [/size][size=9pt][/size][/size]
[size=5][size=9pt]下载地址：[/size][url=http://www.sanlen.com/down/sl_down_160.htm][size=9pt][color=#800080]http://www.sanlen.com/down/sl_down_160.htm[/color][/size][/url][size=9pt][/size][/size]
[size=9pt][size=5]官方地址：[url]www.sanlen.com[/url][/size][/size][size=9pt][/size]