关于机器狗免疫的玩意儿,有点烦了

来源:百度知道 编辑:UC知道 时间:2024/05/17 23:34:51
刚开始中了机器狗病毒,后来上网查了他的解决方法,摆平了,后来看到个什么绿茶机器狗免疫的东东,用了之后在每个盘都生了个autorun.inf、rising.exe、SuperDown.EXE等等等等文件夹,隐藏的,用文件粉碎机都没用,我X!现在我就不想要这几个东东了,怎么办啊,兄弟们,帮帮我啊。!!!!!!!

机器狗免疫程序(理论上可免疫所有病毒)!
机器狗免疫程序(理论上可免疫所有病毒)!请大家顶起

该病毒为一个木马下载器,病毒采用hook系统的磁盘设备栈来达到穿透目的的,危害极大,可穿透目前技术条件下的任何软件硬件还原!基本无法靠还原抵挡,可通过以下几方面查看是否已中毒.
激发病毒后会在SYSTEM32下修改userinit.exe ,可通过查看版本信息看出,查看DRVERS目录下产生pcihdd.sys驱动文件,会在启动项加载“cmdbcs,mppds,upxdnd,winform,msccrt,avpsrv,msimms32,dbghlp32,diskman32"启动项,并在windows目录会产生以上相应文件,机器重启后以上设置都会真实保存.

问:我们是怎么来防御的?
通过禁止文件访问的形式来禁止病毒的运行,可自由设置配置文件并方便的加入到客户机启动运行列表项,具体操作如下:

1.下载 "机器狗病毒防御补丁点击下载" , 把UnCracker.exe和UnCracker.ini两个文件放在服务端的一个共享目录下,(如:\\qzse\netgame1),并保证在客户机可以正常访问这个路径;

2.打开服务端主控制器在随意哪台客户机上点右键-à运行工作站命令,加上如下图中所设置的工作站每次启动运行列表:

3.编辑UnCracker.ini文件,如下所述:

[system]

1=c:\windows\hh.exe

2=…

[nosystem]

1=C:\WINDOWS\system32\drivers\pcihdd.sys(可防机器狗病毒)

2=d:\command.com

3=d:\Iexplores.exe

以上内容可以根据用户需求自由添加,如防止arp运行时可在配置中加入"c:\wi