旦旦:“知道,我后来了解过,你说的就是‘机器猫病毒’,你等一下,我给你发个资料。”
不一会儿,资料传了过来,是病毒的简单介绍,总体来说,“机器猫病毒”可以迅速通过局域网传播,修改各个重要位置的系统文件。使得病毒开机自动运行,启动的同时自动访问病毒制定的网络并下载后门危险程序,造成系统缓慢。
病毒通过名为PCIHD.SYS驱动文件来取得硬盘控制权,并修改userinit.exe文件,实现彻底的隐蔽开机启动。
病毒只在第一次运行的时候释放出驱动文件,然后利用驱动获取硬盘的读写控制权,把木马下载工具植入到系统,“机器猫病毒”通过硬盘的漏洞进行功击,非常容易取得硬盘的控制权,因此还原卡也被成功绕过。
其实,“机器猫病毒”就是一个木马下载器,理论上可以在中了病毒的电脑上任意下载其它病毒,会记录敏感数据发送到指定网络。
成:“哥们,针对这种病毒,目前有没有解决方案?”
旦旦:“论坛老站安全板块里有临时解决方案,你打开看看吧,你这是搞什么呢,神神秘秘的?”