网吧机器狗病毒的工作过原理是怎么样的

网吧热点

网吧机器狗病毒的工作过原理是怎么样的

2017-08-22 作者:小唐点击: 470次

　　近几年网吧机器狗病毒肆意猖狂，对网吧计费安全系统构成强大的威胁，网吧技术员要了解什么是网吧机器狗病毒，网吧机器狗病毒工作过原理又是什么样的，作为网吧热点，小编详细为你么介绍一下。
　　网吧机器狗病毒仍有新的变种产生。一个新变种的产生，则意味着部分防范措施将失效，如何防范"机器狗"病毒成为困扰网管的一个大难题。
　　网吧机器狗病毒的工作原理
　　1，首先通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权，并修改用户初始化文件userinit.exe来实现隐藏自身的目的。
　　2，网吧病毒自动保存在系统中后，会定期从指定的网站下载各种木马程序，以截取上网用户的网络游戏帐号信息，为此，从技术角度讲，病毒被称为一个典型的网络架构木马型病毒。
　　3，当网吧的电脑感染了"机器狗"病毒之后，会威胁用户的帐号安全，因为病毒会自动下载一些盗号木马。病毒有了新变种，该变种可以自动下载ARP欺骗病毒。
　　4，病毒的新变种会对userinit.exe进行加密，并且对userinit.exe进行了加壳处理，使病毒具有更强的隐蔽性，致使一些防疫补丁对于"机器狗"的新变种失去了防范作用。
　　感染之后自动下载病毒制造者所定制的木马程序，是网吧机器狗病毒罪大恶极之处，要想消灭机器狗病毒，网管必须仔细研究该病毒的各个变种，以上的说明希望对你们有帮助。