中了该病毒后,每次启动计算机时,病毒会被自动加载,然后下载其他病毒、木马,盗取用户信息。
最新的第四代机器狗病毒在延续前几代可以穿透还原系统的基础上,大量下载各式病毒,严重危害用户的信息安全。
该病毒通过修改系统文件userinit.exe、explorer.exe,使用每次开机时都从指定站点下载病毒、盗号木马。病毒先释放 pcihdd.sys或phy.sys到drivers文件夹下,并加载,该驱动用以击穿部分防火墙,然后修改系统文件userinit.exe、explorer.exe,完成后卸载并删除驱动文件pcihdd.sys,让用户很难察觉。被修改后的userinit.exe、explorer.exe文件还会下载新的机器狗病毒变种,用以更新自身。
其中,第四代机器狗会在内存修改系统的atapi.sys驱动,以逃过杀毒软件的文件监控。并穿透还原直接修改Explorer.exe文件,这样,带有还原保护的系统即使重启,病毒文件依然存在。
重要提示:
☉为了达到最快的下载速度,推荐使用下载软件下载
本站软件。
☉未经本站明确许可,任何网站不得非法盗链软件下载连接
及抄袭本站原创内容资源!