机器狗新变种大规模爆发 感染用户急聚增长

　　3月2日，金山毒霸全球反病毒监测中心发布紧急病毒预警，机器狗新变种今日大规模爆发，短短半天时间，金山毒霸客户服务中心接到数百位用户求助电话。与以往机器狗变种不同，该新变种破坏性更强，用户感染后启动系统输入口令登录时，出现反复注销。多款杀毒软件无法正常使用，尤其是对一些网吧以及学校机房等场所，即使系统还原，也不能将机器狗写入的驱动文件删除。

　　金山毒霸反病毒专家李铁军表示，近期发现“机器狗”病毒异常活跃，该病毒因为最初的版本采用电子狗的照片做图标而被网民命名为“机器狗”病毒，该病毒的变种繁多，多表现出杀毒软件不能正常运行。以该新变种为例，通过特殊技术直接改写系统文件，病毒驱动程序抢在系统还原卡驱动程序之前加载，这令很多网吧或学校机房管理员头疼不已。对这些管理员来说，系统还原卡在电脑重启时，对磁盘文件的修改自动还原到保护前的状态是低成本的管理方法。而中了“机器狗”病毒之后，即使系统还原，也不能将机器狗写入的驱动文件删除。

　　金山毒霸反病毒监测中心分析指出，该机器狗新变种进入用户电脑后可 生成文件

　　C:\Documents and Settings\All Users\“开始”菜单\程序\启动\AtiSrv.exe，并且对抗杀毒软件，躲避过系统还原，并下载大量其他病毒，给用户电脑带来严重的威胁。

　　李铁军指出，“机器狗”病毒的主要危害是充当病毒木马下载器，和AV终结者病毒相似，病毒会修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗号工具或黑客工具。鉴于该病毒危害严重，包括金山在内的多家安全厂商提供了“机器狗”病毒专杀或免疫工具。

　　据了解，金山客服中心周日已接到数百起该病毒的感染报告，这个最新的机器狗变种令所有机器狗免疫器失效，“机器狗”病毒掀起的狂犬病疫情正在互联网漫延。金山毒霸反病毒中心已经紧急升级病毒库，并通过官方论坛发布了机器狗病毒专杀工具。手工清除该病毒需要使用进程管理器，或使用taskkill /f /im AtiSrv.exe /t命令结束病毒进程，再将病毒主程序AtiSrv.exe重命名为不可执行的文件。重启电脑后，使用金山清理专家完成清除。

最新相关文章

• ·“机器狗”作者浮出水面 藐视法律公开出售病毒
• ·病毒伪装成ZIP压缩包图表 利用U盘传播病毒
• ·木马入侵微软智能手机系统 修改安全设置
• ·威胁：基于Windows的ATM取款机易被攻破
• ·Windows 密码可用火线接口轻易突破
• ·千千静听 med 文件格式堆溢出
• ·视频宝宝采用VB语言编写 利用移动硬盘传播
• ·病毒假冒“百度HI”传播 江民发布百度HI专杀工具
• ·卡巴斯基：2月25日至3月2日病毒播报
• ·机器狗新变种大规模爆发 感染用户急聚增长
• ·Trojan.DL.Win32.VB.yrd “VB木马下载器变种YRD”
• ·十万火急!有人用病毒冒充百度Hi供下载
• ·安全知识：无线上网的私有文件易被共享
• ·首款Windows Mobile木马病毒开始肆虐
• ·病毒进化进入驱动级 与杀软争夺系统控制权
• ·病毒已经进化到非专业人员不能杀的地步