机器狗病毒解决之道

Answer 1

方案1 - 手动清除法1

解决方案之一是将system32/drivers目录分配给一个特定用户，并禁止该用户对administror权限的修改。尽管这种方法能解决问题，但未来安装驱动程序将变得困难。彻底清除机器狗病毒后，重启电脑即可。确保打上补丁。

或者，可以执行以下步骤：

在注册表和组策略中禁止运行userinit.exe进程。
在启动项目中加入批处理，强制结束userinit.exe进程（使用“/IM”参数指定进程名称，仅适用于XP用户）。
强制删除userinit.exe文件。
创建userinit.exe免疫文件到%SystemRoot%\system32\目录。使用命令：md %SystemRoot%\system32\userinit.exe >nul 2>nul 或 md %SystemRoot%\system32\userinit.exe ，然后使用attrib命令设置文件属性。
注册表添加：在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe中添加调试文件路径。

方案2 - 手动清除法2

首先，在系统system32下复制无毒的userinit.exe文件并重命名为FUCKIGM.exe，作为开机启动userinit.exe的替代品。保留原始userinit.exe文件以增加保险。创建名为userinit.bat的批处理文件，内容为“start FUCKIGM.exe”。修改注册表，将userinit.exe替换为userinit.bat。

方案3 - 使用硬防御工具

考虑使用蓝芯防毒卡等硬件型防御方案来防御机器狗病毒。该卡通过物理上接管硬盘读写，提供最坚实的防护层，理论上能防止任何已知或未知的病毒穿透。

临时解决方案：

在路由器上封IP地址。
在c:\windows\system32\drivers下建立免疫文件pcihdd.sys。
在制作母盘时，对文件进行加壳并替换。

在%systemroot%\system32\drivers\目录下建立名为pcihdd.sys的文件夹，并设置属性为“任何人禁止批处理”，以增强安全性。

扩展资料

2007年，一种可以穿透各种还原软件与硬件还原卡的机器狗病毒异常肆虐。此病毒通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权。并修改用户初始化文件 userinit.exe来实现隐藏自身的目的。此病毒为一个典型的网络架构木马型病毒，病毒穿透还原软件后将自己保存在系统中，定期从指定的网站下载各种木马程序来截取用户的帐号信息。