　　病毒简介：

　　机器狗的病毒，此病毒是一种可以穿透各种还原软件与硬件还原卡的木马下载器，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。它采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无法靠还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。

　　机器狗的病毒，此病毒是一种可以穿透各种还原软件与硬件还原卡的木马下载器，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。它采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无法靠还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。

　　查杀方法：

　　 1、首先在系统system32下复制个无毒的userinit.exe，文件名为FUCKIGM.exe(文件名可以任意取)，这就是下面批处理要指向执行的文件！也就是开机启动userinit.exe的替代品！而原来的userinit.exe保留！其实多复制份的目的只是为了多重保险！可能对防止以后变种起到一定的作用。

　　2、创建个文件名为userinit.bat的批处理（文件名也可任意取，但要和下面说到的注册表键值保持一致即可），内容如下：
　　 start FUCKIGM.exe (呵呵，够简单吧？)
　　 3、修改注册表键值，将userinit.exe改为userinit.bat。内容如下：
　　
　　 Windows Registry Editor Version 5.00

　　就这3步，让这条狗再也凶不起来！这是在windows 2003测试的，双击机器狗后，没什么反应，对比批处理也是正常，即这狗根本没改动它！开关机游戏均无异常！但唯一美中不足的是，采用经典模式开机的启动时会出现个一闪而过的黑框！

　　网上流传的另一种新的变种的防止方法 :

　　开始菜单运行.输入CMD
　　cd ……到drivers
　　md pcihdd.sys
　　cd pcihdd.sys
　　md 1...

　　可防止最新变种。请注意：此法只能是防止，对于杀机器狗还得靠最新的杀毒程序才行。

　　针对该病毒，反病毒专家建议广大用户及时升级杀毒软件病毒库，补齐系统漏洞，上网时确保打开“网页监控”、“邮件监控”功能；禁用系统的自动播放功能，防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机；登录网游账号、网络银行账户时采用软键盘输入账号及密码。

【推荐】【打印】

· Autorun病毒防御者让U盘永葆健康 2007-12-12 09:38:51
· 卡巴斯基内存驻留型病毒检测方法 2007-12-10 10:46:35
· 巧妙删除U盘病毒autorun.inf 2007-12-04 09:10:07
· 网银盗号木马病毒的原理与防杀 2007-11-30 10:38:58
· 阻止病毒木马侵害您的电脑 2007-11-29 10:02:09

PCWorld社区

网友评论

以下网友评论只代表网友个人观点，不代表PCWorld观点

发表内容:

SPONSORED LINKS

联想M930一体机体验专区
5月15日，联想率先在喷墨一体机市场上发布了针对soho用户和小型办公类市场为主打……

联想外设数码业务百城巡展
传承奥运品质倾心百城服务

爱普生3LCD联盟
了解3LCD已经汇集了3LCD技术精英的联盟站点

全方位深入的存储资讯
从企业级到个人应用，从业界动态到大型评测，带您尽览存储风云

享受高质量低成本的照片打印
联想4330照片打印机，打印成本仅需1元

尚品·人生网
尚品·人生网，让优质生活与事业和谐平衡

中华部落阁
加入中华部落阁，记录你的新生活。

润眼电脑“3H高清润眼屏”
免费体验，火热报名，海尔润眼电脑系列。

万元级彩色激光一体机
爱普生彩色激光多功能一体机CX11系列专区

联想投影机全球同一品质
新联想一周年庆典新投影共享全球同一品质

类别	订阅年限	价格	礼品
1年套餐A(12期)	08年1月-08年12月	115元(8折)	读书卡
1年套餐B(12期)	08年1月-08年12月	115元(8折)	双肩背电脑包
1年套餐C(12期)	08年1月-08年12月	115元(8折)	网络摄像头
1年套餐D(12期)	08年1月-08年12月	115元(8折)	多功能悬挂储物袋
1年套餐E(12期)	08年1月-08年12月	115元(8折)	读卡器
半年订阅(6期)	08年1月-08年6月	65元(9折)	无

本优惠订阅活动截止至2008年1月10日，部分礼品数量、地域有限，请尽快订阅！活动最终解释权归《微电脑世界》杂志社所有。
订阅咨询：王友新 wang_youxin#ccw.com.cn(发送邮件时请将＃改成＠)
电话：400-818-9888

欢迎订阅《微电脑世界》！