机器狗,是一种病毒下载器,它可以给用户的电脑下载大量的木马、病毒、恶意软件、插件等。一旦中招,用户的电脑便随时可能感染任何木马、病毒,这些木马病毒会疯狂地盗用用户的隐私资料(如帐号密码、私密文件等),也会破坏操作系统,使用户的机器无法正常运行,它还可以通过内部网络传播、下载U盘病毒和Arp攻击病毒,能引发整个网络的电脑全部自动重启。对于网吧而言,机器狗就是剑指网吧而来,针对所有的还原产品设计,其破坏力可能会很快会超过熊猫烧香。
中毒症状:
如果系统变的非常慢,系统时间莫名其妙被更改。“我的电脑”的图标不正确,输入法无法打开,说明可能中了机器狗。
如果打开C:WINDOWSsystem32文件夹(如果您的系统不在c盘安装,请找到对应的目录),找到userinit.exe、explorer.exe、ctfmon.exe、conime.exe文件,点击右键查看属性,如果在属性窗口中看不到文件的版本标签的话,说明已经中了机器狗。
机器狗工作原理:
机器狗本身会释放出一个pcihdd.sys到drivers目录,pcihdd.sys是一个底层硬盘驱动,提高自己的优先级接替还原卡或冰点的硬盘驱动,然后访问指定的网址,这些网址只要连接就会自动下载大量的病毒与恶意插件。
支持使用命令行运行killer_rodog.exe -anti,命令成功执行之后,进程大概在一分钟后自动结束,执行效果相当于主界面选上开机自动免疫并且重启。
网吧用户建议预留维护通道批处理调用更新专杀工具,批处理可以参考以下内容,保存为BAT
@echo off
copy \服务器名共享文件夹killer_rodog.exe c:
ping -n 2 127.0.0.1
c:killer_rodog.exe -anti
3月7日4.1版新增功能说明:
1.增强免疫,可免疫最新机器狗变种(开机免疫功能仅供网吧用户使用)
2.增强第三方软件漏洞检测,更精确堵截木马传播源头
3.新增专杀版本检测,检测到新版本将提示升级