|
|
|
 |
|
還原卡神話破滅 “機(jī)器狗”病毒來(lái)勢(shì)洶洶
|
|
來(lái)源：賽迪 2007-12-14 18:35:48
|
|
一向被認(rèn)為具有“金剛不壞之身”的硬盤還原卡，目前正遭受來(lái)自“機(jī)器狗”病毒的嚴(yán)重侵襲——一種圖標(biāo)酷似Sony機(jī)器狗“AIBO”病毒程序可以輕松地將其突破，使安裝了還原卡的電腦重啟系統(tǒng)后，病毒仍然存在。中了“機(jī)器狗”病毒的電腦還會(huì)自動(dòng)聯(lián)網(wǎng)下載各種病毒木馬，并借助ARP類病毒進(jìn)行傳播，使其傳播速度成級(jí)數(shù)倍增快，很快就造成全網(wǎng)癱瘓。 據(jù)微點(diǎn)反病毒專家介紹，還原卡作為一種簡(jiǎn)單易用的管理工具，無(wú)論用戶如何“蹂躪”電腦設(shè)置和文件，重啟計(jì)算機(jī)后，系統(tǒng)都會(huì)自動(dòng)還原到被保護(hù)時(shí)的狀態(tài)，因此被廣泛應(yīng)用在網(wǎng)吧、學(xué)校機(jī)房。目前，已有眾多使用硬盤還原卡的網(wǎng)吧、學(xué)校大面積感染“機(jī)器狗”病毒，造成網(wǎng)絡(luò)癱瘓，無(wú)法正常運(yùn)行。
記者就“機(jī)器狗”病毒為什么能夠輕松突破還原卡這一問(wèn)題采訪了微點(diǎn)反病毒專家，微點(diǎn)反病毒專家介紹說(shuō)，一般情況下，安裝還原卡后，只需重啟系統(tǒng)病毒自然就會(huì)灰飛煙滅，而機(jī)器狗病毒采用的技術(shù)手段較為巧妙，病毒的編寫者對(duì)還原卡和Windows內(nèi)核機(jī)制十分熟悉，通過(guò)自動(dòng)釋放出的內(nèi)核級(jí)驅(qū)動(dòng)程序pcihdd.sys，采用物理直接讀寫方式繞過(guò)還原卡的監(jiān)控，感染W(wǎng)indows系統(tǒng)核心的用戶模式引導(dǎo)文件%SystemRoot%\system32\userinit.exe，從而造成還原卡失效。 記者問(wèn) “機(jī)器狗”病毒為什么對(duì)網(wǎng)吧和學(xué)校機(jī)房影響比較大？微點(diǎn)反病毒專家介紹，在使用還原卡的計(jì)算機(jī)上安裝的殺毒軟件，不論殺毒軟件是否升級(jí)，當(dāng)計(jì)算機(jī)開(kāi)機(jī)或重啟后，殺毒軟件就退回到原先的版本，實(shí)際上并沒(méi)有真正升級(jí)。而傳統(tǒng)的殺毒軟件技術(shù)滯后于病毒的重大技術(shù)缺陷在還原卡環(huán)境下表露無(wú)遺，因?yàn)槭苓�原卡機(jī)制的制約而無(wú)法升級(jí)特征碼，殺毒軟件在網(wǎng)吧環(huán)境中對(duì)“機(jī)器狗”病毒的變種幾乎沒(méi)有任何查殺能力。所以，“機(jī)器狗”病毒對(duì)網(wǎng)吧和學(xué)校機(jī)房影響特別大。近期，微點(diǎn)反病毒專家根據(jù)微點(diǎn)主動(dòng)防御軟件自動(dòng)捕獲的樣本分析發(fā)現(xiàn)，已捕獲的多種“機(jī)器狗”樣本都會(huì)自動(dòng)下載ARP類病毒，ARP病毒能夠瞬間傳遍局域網(wǎng)中所有電腦，對(duì)局域網(wǎng)危害極大，正可謂是一機(jī)中毒，全網(wǎng)“遇難”。 使用還原卡的用戶如何防范“機(jī)器狗”病毒？微點(diǎn)反病毒專家介紹，微點(diǎn)主動(dòng)防御軟件采用行為監(jiān)控識(shí)別病毒的新技術(shù)，將其部署在還原卡無(wú)法頻繁升級(jí)的苛刻環(huán)境中，即使沒(méi)有升級(jí)也可有效防范“機(jī)器狗”病毒及其變種。因此，建議廣大網(wǎng)吧、學(xué)校等還原卡用戶安裝微點(diǎn)主動(dòng)防御軟件，以保護(hù)您的計(jì)算機(jī)免受“機(jī)器狗”病毒的肆虐，維護(hù)您局域網(wǎng)的正常工作和使用。 |
