1、2007年，一种可以穿透各种还原软件与硬件还原卡的机器狗病毒异常肆虐。

2、此病毒通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权。

3、并修改用户初始化文件userinit.exe来实现隐藏自身的目的。

4、此病毒为一个典型的网络架构木马型病毒，病毒穿透还原软件后将自己保存在系统中，定期从指定的网站下载各种木马程序来截取用户的帐号信息。

5、 通过对病毒样本进行分析，研判此病毒极有可能为硬盘保护业内或者网吧业内的技术人员所开发，并主要针对网吧用户。

6、而且传播的病毒版本仍然为带有调试信息的工程测试版本，更成熟的版本相信会更具备破坏力。

本文到此结束，希望对大家有所帮助。

版权说明：本文由用户上传，如有侵权请联系删除！

标签：