机器狗原理
作者:唐布拉草原 日期:2007-11-27 13:55
机器狗的动作流程并不复杂,比起熊猫烧香,AV终结者来说要简单不少,运行后首先会替换系统的Userinit.exe文件,uesrinit.exe是windows操作系统的一个关键进程,用于管理不同的启动顺序,例如用于建立网络链接和windows壳的启动。病毒利用uesinit.exe的目的是实现隐藏启动。
接着在windows/system32/drivers文件夹中生成一个名为pcihdd.sys的驱动文件,病毒正是借助这个驱动文件来实现还原软件和还原卡的破解的。我们知道还原软件和还原卡之所以能够保护硬盘数据,是因为它具有很高的权限,能够夺取硬盘的控制权,在系统启动之前,将硬盘中的数据还原,而pcihdd,sys这个文件会和还原软件或还原卡抢夺硬盘的控制权,大部分还原软件和还原卡的控制权都会被pcihdd.sys夺取,它们就失去了还原数据的能力,这样病毒就可以避开还原卡的在硬盘中安营扎寨了。
彻底清除机器狗病毒
1
机器狗补丁
作者:唐布拉草原 日期:2007-11-27 13:52
机器狗(穿透冰点的病毒)
熊猫烧香,熊猫烧香变种
威金
QQ阿拉大盗
金猪
静音
4199恶劣网站病毒
洪水猛兽
最新机器狗病毒免疫补丁(防穿透DF) 绿色中文版.rar (203.28 KB , 下载:32次)
一个绝对N的图片
作者:唐布拉草原 日期:2007-11-27 11:15
百度用什么程序写的?
作者:唐布拉草原 日期:2007-11-26 11:16
怎么样让你在下棋类游戏的时候增加胜率,绝对好方法
作者:唐布拉草原 日期:2007-11-26 10:23
QQ游戏逃跑不扣分的方法
作者:唐布拉草原 日期:2007-11-26 10:15
嫦娥一号拍摄的月球照片
作者:唐布拉草原 日期:2007-11-26 10:11
嫦娥一号拍摄照片时间
作者:唐布拉草原 日期:2007-11-26 10:08
51.com个人空间登陆
作者:唐布拉草原 日期:2007-11-25 16:41
怎么预防冻疮
作者:唐布拉草原 日期:2007-11-25 10:33
众所周知,手脚和耳廓是人体血液循环的末梢部分,亦是冻疮的好发部位。深秋以后,气温突然降低,末梢血管内的血流也随即变得缓慢。当温度低于10摄氏度时,上述部位的皮下小动脉遇冷收缩,静脉回流不畅,从而发生冻疮。也有部分患者是因为血管先天性变异、血管狭窄导致血流不畅而诱发冻疮的。因此,预防冻疮应针对其发病机理,提前采取措施,往往有事半功倍之效。
体育锻炼法 加强适合自身条件的体育锻炼,如练气功、跳舞、跳绳等活动,或利用每天洗手、脸、脚的间隙,轻轻揉擦皮肤,至微热为止,以促进血液循环,消除微循环障碍


