机器狗 (电脑病毒)
机器狗是一种主要肆虐中国的网络以盗取网友的QQ、网络游戏帐户[1]牟利的下载者计算机病毒。2007年8月左右有人上报反病毒论坛此病毒样本，它的图标使用Sony公司推出的电子宠物狗AIBO的图案，所以被网友们称为“机器狗”病毒。 此下载者程序打开后释放的内核级驱动程序pcihdd.sys会改写Windows核心程序userinit.exe夺取系统控制权，造成各种硬件还原卡如小哨兵、还原类软件如Deep Freeze、中国的影子系统等被穿透，导致中国网吧和校园机房受影响较大[2]，并且利用ARP欺骗在局域网传播，如果中了一台机器，则网吧和校园机房几乎所有机器会遭到感染。 此外此病毒经过多次变种，且可以过各种主流杀毒软件的“主动防御”[2]，所以很多用户安装着杀毒软件也大多受害。该下载者利用自身特性，在病毒作者的服务器下载大量盗取QQ和盗取传奇、魔兽世界、征途、大话西游等网游帐号的木马。 该病毒作者还善于利用各种软件漏洞，微软的MS06-014和MS07-017漏洞[1]，已知被缓存溢出受影响的软件有RealPlayer媒体播放器、中国的游戏大厅联众等，用户需要升级自己的RealPlayer媒体播放器和相关有漏洞版本低的计算机程序可预防此问题。 此病毒利用和IGM病毒利用的技术基本相同，都是可以过各种还原类软、硬件，但目前还不明这两种病毒作者的关系。有网友反应此病毒作者有暂缓开发新变种的迹象，但现在也还不明此作者是否已被逮捕。 参看外部链接
注释
|
Index:
pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve
Portal di Ensiklopedia Dunia
