安全知识：机器狗病毒特征及其危害介绍

zhaohd119

安全知识：机器狗病毒特征及其危害介绍


　　机器狗病毒是一种可以穿越硬盘还原卡，并使还原软件无法正常使用的木马程序下载器。部分变种使用电子宠物“机器狗”图片作为图标，会主动连接互联网中的指定服务器，下载其他一些木马、病毒等恶意有害程序。病毒还会窃取操作系统中游戏的登陆账号和密码信息，使得个人信息被篡改或丢失。

　　机器狗病毒危害：

　　(1)进入系统后修改注册表，让几乎所有安全软件不能正常使用。

　　(2)在用户无法察觉的情况下连接网络，自动在用户的电脑里下载大量木马、病毒、恶意软件、插件等。这些木马病毒能够窃取用户的账号密码、私密文件等各种隐私资料。

　　(3)通过第三方软件漏洞、下载U盘病毒和Arp攻击病毒的方式进行疯狂扩散传播，造成整个局域网瘫痪。

　　(4)将恶意代码向真实的磁盘中执行修改覆盖目标文件，导致被修改覆盖的真实磁盘文件无法被还原，系统重新启动后，会再次下载安装运行之前的恶意程序，很难一次彻底清除。

zhaohd119

机器狗”病毒正在学校、网吧等公用网络蔓延  

    新华网北京１２月１３日专电（记者顾洪洪）继“熊猫烧香”之后，又一种名为“机器狗”的恶性计算机病毒正在学校、网吧等公用网络蔓延。这种病毒是第一种可以穿透硬盘“还原卡”保护功能的病毒，因为其图标酷似Ｓｏｎｙ机器狗“ＡＩＢＯ”而被称为“机器狗”病毒。我国知名反病毒专家刘旭１３日在接受记者采访时指出
，“机器狗”病毒会自动从互联网下载各种病毒木马，并借助ＡＲＰ病毒以几何级数增长速度传播，用户应尽快采取措施，防止其造成网络大面积瘫痪。

    “还原卡”作为一种保护计算机的硬件产品，被广泛应用于学校、网吧等用户众多的公用网络，它可以在重启计算机后，使系统自动还原到被保护时的状态，以保持系统的“干净”。在此前已知的病毒，对“还原卡”都无可奈何。但“机器狗”病毒通过自动释放驱动程序ｐｃｉｈｄｄ．ｓｙｓ，可以采用物理直接读写方式绕过“还原卡”监控，感染Ｗｉｎｄｏｗｓ系统核心文件％ＳｙｓｔｅｍＲｏｏｔ％／ｓｙｓｔｅｍ３２／ｕｓｅｒｉｎｉｔ．ｅｘｅ，从而穿透“还原卡”，造成系统重启后仍处于被病毒感染状态。同时，在“还原卡”环境下，传统杀毒软件不论是否升级，计算机重新启动后仍会退回到原先的版本，对“机器狗”病毒变种几乎没有查杀能力。继“熊猫烧香”之后，“机器狗”病毒又一次将传统杀毒技术滞后于病毒的重大缺陷暴露无遗。更令人担忧的是，目前大多数所谓具有主动防御功能的杀毒软件，也不能对“机器狗”进行有效防范，学校、网吧等公用网络面临着新的安全威胁。

    刘旭认为，尽管研发具有主动防御功能的杀毒软件，已是业界的共识，但“机器狗”等新型病毒的肆虐，说明现有杀毒厂商仍处在主动防御概念阶段，还没有在技术上真正实现“主动防御”。