最专业的手法清除机器狗病毒
时间:2008-12-28
“机器狗”病毒,这种病毒类似于“下载者”,会将大量的木马和病毒下载到你的电脑中,其下载的木马主要就是你刚才提到的那几种病毒。
最重要的是,“机器狗”病毒是目前对还原软件、还原卡破坏能力最强的病毒。“机器狗”目前可以破坏冰点还原、影子系统等还原软件,还能破坏三茗、小哨兵等硬件还原卡。被破坏的还原卡会失去作用,让系统彻底暴露在病毒下。
“机器狗”怎么突破还原卡
病人:谢谢医生的解答,我现在对这个“机器狗”病毒有点了解了,可我还想知道它是怎么破解还原卡的?
医生:“机器狗”的运作流程并不复杂,比起熊猫烧香、AV终结者来说要简单不少。运行后首先会替换系统的Userinit.exe文件,Userinit.exe是Windows操作系统的一个关键进程,用于管理不同的启动顺序,例如用于建立网络链接和Windows壳的启动。病毒利用Userinit.exe的目的是实现隐蔽启动。
接着在Windows\system32\drivers文件夹中生成一个名为Pcihdd.sys的驱动文件,病毒正是借助这个驱动文件来实现还原软件和还原卡破解的。我们知道还原软件和还原卡之所以能够保护硬盘数据,是因为它具有很高的权限,能够夺取硬盘的控制权,在系统启动之前,将硬盘中的数据还原。
而Pcihdd.sys这个文件会和还原软件或还原卡抢夺硬盘的控制权,大部分还原软件和还原卡的控制权都会被Pcihdd.sys夺取,它们就失去了还原数据的能力,这样病毒就可以避开还原卡在硬盘中安营扎寨了。
最重要的是,“机器狗”病毒是目前对还原软件、还原卡破坏能力最强的病毒。“机器狗”目前可以破坏冰点还原、影子系统等还原软件,还能破坏三茗、小哨兵等硬件还原卡。被破坏的还原卡会失去作用,让系统彻底暴露在病毒下。
“机器狗”怎么突破还原卡
病人:谢谢医生的解答,我现在对这个“机器狗”病毒有点了解了,可我还想知道它是怎么破解还原卡的?
医生:“机器狗”的运作流程并不复杂,比起熊猫烧香、AV终结者来说要简单不少。运行后首先会替换系统的Userinit.exe文件,Userinit.exe是Windows操作系统的一个关键进程,用于管理不同的启动顺序,例如用于建立网络链接和Windows壳的启动。病毒利用Userinit.exe的目的是实现隐蔽启动。
接着在Windows\system32\drivers文件夹中生成一个名为Pcihdd.sys的驱动文件,病毒正是借助这个驱动文件来实现还原软件和还原卡破解的。我们知道还原软件和还原卡之所以能够保护硬盘数据,是因为它具有很高的权限,能够夺取硬盘的控制权,在系统启动之前,将硬盘中的数据还原。
而Pcihdd.sys这个文件会和还原软件或还原卡抢夺硬盘的控制权,大部分还原软件和还原卡的控制权都会被Pcihdd.sys夺取,它们就失去了还原数据的能力,这样病毒就可以避开还原卡在硬盘中安营扎寨了。
彻底清除“机器狗”病毒
病人:“机器狗”果然是一个难缠的病毒,尤其是像我这样的网吧管理员,刚解决了烦人的“熊猫烧香”,现在来了个更狠的,真是不胜其烦。请问我该如何清除“机器狗”病毒?
- 上一篇:桌面右下角的“小喇叭”图标不显示
- 下一篇:查看自己的电脑有无盗号木马并清除
- 网络电视盒子卡顿的处理对策
网络电视盒的除了运营商的IPTV之外,都是使用的免费的直播软件,稳定性肯定大打折扣了...
- 微信昵称怎么起 微信名字好听又个性的
「1」可以根据古典诗词取微信名 诗词的风采实在让人心醉。婉约令人沉醉,风流使人缠...
- 如何关闭不常用的计算机端口 保证电脑安全
手动关闭window不常用的端口 具体操作如下: 默认情况下,Windows有很多端口是开放的...
- 不伤液晶显示屏的清洁方法
不伤液晶显示屏的清洁方法 一般来说,酒精是一种常用的有机溶剂,可以溶解一些不容易...
- 京东商品页面选项自动跳转京东热卖
今天打开京东,发现京东商品页面选择商品型号,竟然会自动跳转到京东热卖。 不是每次...
- 把电脑TXT文档发送给微信好友的步骤
把电脑TXT文档发送给微信好友的步骤 在微信里我们可以发送文件资料了,包括图片,软...