云南网络安全之年终谨防机器狗病毒大肆来袭

11月29日，反病毒中心监测到，首例可以突破硬盘还原卡的“机器狗”病毒正在借助ARP病毒加速传播，专家因此提醒使用还原卡的电脑用户谨防年终“机器狗”病毒大规模袭击网络。

　　“机器狗”病毒9月5日首次被江民反病毒中心截获，迄今为止，该病毒已经出现10余个变种，感染超过18000台电脑，新变种借助ARP病毒传播，能够瞬间传遍局域网中所有电脑。网吧由于普遍使用硬盘还原卡，因此成为“机器狗”病毒重灾区，江民反病毒专家透露，11月份网吧业主反映感染该病毒的案例明显高于往常。

　　反病毒专家介绍，“机器狗”病毒系“代理木马”系列病毒的变种，由于病毒感染后会生成一个“机器狗”的图标，病毒因此得名。自9月上旬首例病毒被截获以来，陆续有网吧业主反映遭受此病毒攻击。病毒发作后，首先会突破一些常见系统还原软件以及硬盘保护卡，然后向中毒电脑中下载多个恶性网游木马，盗取包括传奇、魔兽世界、征途、奇迹等多款网游帐号和密码。“机器狗”新变种在下载完木马后，会在系统中“自杀”，以便更深地隐藏自己。

　　专家介绍，虽然江民等杀毒软件已经及时升级机器狗以及其变种病毒，用户只需升级杀毒软件即可有效清除病毒，但仍然有不少未安装杀毒软件的用户通过论坛以及电话、邮件等方式求助。为了防患于未然，保护更多电脑用户的网络安全，江民反病毒中心为此发布了机器狗病毒免疫程序，用户只需下载后双击运行即可对电脑进行免疫，避免遭受机器狗病毒的侵害，已经感染“机器狗”病毒的用户，请登陆江民网站下载30天免费的KV2008，全面清除机器狗及其所有变种。

云南网络安全之年终谨防机器狗病毒大肆来袭