“机器狗”肆虐 网吧安全防护亟需立体化

新客网 XKER.COM 2008-03-25 来源： 收藏本文

　系统运行越来越缓慢、QQ和网络游戏帐号密码不断被盗、杀毒软件图标变灰…… 当类似情况在你的电脑里发生时，很不幸的，你的电脑可能已经被机器狗光临并安家了。

　　“又搞了一个通宵，才把网吧里的狗狗暂时搞定，这已经是这个月的第三次了。系统不停被穿、上网的人经常丢号、老板的脸色越来越难看，我也越来越郁闷兼憔悴……饿滴神，这样的日子什么时候能到头啊！”

　　这是一个网吧网管在论坛里的发言，引来的更多网管痛苦的跟帖。与之前在互联网上传播广泛危害巨大的灰鸽子、熊猫烧香等病毒相比，机器狗对整个网吧行业的伤害尤其严重和直接。

    自2007年以来，“机器狗”这三个字已经让越来越多的网吧为之色变，与以往的病毒不同的是，机器狗是一个对还原系统有着极强破坏力的木马下载器，其终极目标就是让其他木马程序能够畅通无阻的进入用户电脑，横行无忌的对用户的虚拟财产进行抢掠偷盗。

　　对于网吧而言，玩网络游戏和QQ聊天是最常见、最重要的服务内容。因此，当电脑里遍布着贪婪的觊觎着你的“钱包”的窃贼和强盗时，原本应该开心的娱乐休闲也就不得不变成提心吊胆和惴惴不安。

    网吧的安全防护变得越来越关键，其安全防护的健壮性对网吧业务的好坏有着非常直接和重要的影响。一直以来，网吧的安全防护更多是通过“还原”这个动作来实现：网吧的电脑一般都装有硬件还原卡或者冰点、还原精灵等软件还原工具，这样，无论电脑在运行过程中感染了多少病毒，只需要重新启动，就可以完全恢复到初始的干净状态。

    但是非常不幸的，这种防护方式有着天然的漏洞，其还原保护能力在机器狗的强悍（攻击）下也显得有些脆弱。因为对于网吧而言，网络游戏更新升级是每天必做的一门功课，但这种“分离式”的系统让每一次网吧游戏更新都危机四伏：关闭还原、更新游戏、开启还原。

　　而游戏更新一般是无法在断网情况下进行的，因此，每次关闭还原都可能是机器狗进入的良机。另一方面，硬件还原卡、冰点等已基本上无法提供产品升级，因此对于一些直攻其命门的机器狗只能束手无策、望狗兴叹。

    因此对于网吧来说，还原+穿透的网吧防护系统应该更加有效，让有害、无用的程序和数据在电脑重启后被清理干净，而正常的游戏更新数据可以被穿透和保存下来。

• ·机器狗疯狂至极 入侵驱动 开机自启动
• ·“机器狗”肆虐 网吧安全防护亟需立体化
• ·官方数据：微软帮你测试密码强度
• ·利用MSN，YAHOO传播性感相册病毒 小心魔兽木马
• ·企业网络安全成为当前CIO们最关心的问题
• ·怕重蹈“熊猫烧香”覆辙 磁碟机作者“跑路”
• ·新型病毒再现 依靠AutoCAD传播
• ·卡巴称FlashGet含病毒 可自动下载木马
• ·"POPHOT点击器"变种躲避防火墙占用宽带
• ·千足虫家族新变种使用进程保护技术
• ·自带“引擎与病毒库”的木马专杀工具面市
• ·比机器狗更凶猛 “磁碟机”大面积感染
• ·CNN中国黑客报道迫使当事人关闭网站
• ·代理木马在临时文件下释放恶意驱动程序挂马
• ·露萨木马修改注册表 文件夹隐藏功能失效
• ·每日病毒预警：小心“大口袋盗号者86016”