从春节至今，随着“艳照门”事件的不断升级，病毒也借机在互联网上流串，现在最流行的病毒是机器狗（或称磁碟机/AV终结者变种），它是一个木马下载器，在成功入侵你的电脑后，下载数十种病毒到电脑里，并终结一切杀毒软件，破坏XP系统的安全模式，危害十分大，各位同事请多加注意，小心慎防！

机器狗病毒是一种可以穿越硬盘还原卡，并使还原软件无法正常使用的木马程序下载器。病毒运行后会删除系统目录下的userinit.exe，并建立一个包含病毒的userinit.exe，随系统每次启动时加载到系统中。此文件运行后会在系统的注册表“HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options”下添加一系列反病毒软件和安全工具的键值，使这些软件和工具无法正常运行。另外病毒还会尝试注入IE进程通过互联网下载病毒的更新，达到躲避查杀与侦测的目的。部分变种在感染目标后，使用电子宠物“机器狗”图片作为图标，会主动连接互联网中的指定服务器，下载其他一些木马、病毒等恶意有害程序。病毒还会窃取操作系统中游戏的登陆账号和密码信息，使得个人信息被篡改或丢失。

病毒危害：

进入系统后修改注册表，让几乎所有安全软件不能正常使用。 在用户无法察觉的情况下连接网络，自动在用户的电脑里下载大量木马、病毒、恶意软件、插件等。这些木马病毒能够窃取用户的账号密码、私密文件等各种隐私资料。

通过第三方软件漏洞、下载U盘病毒和Arp攻击病毒的方式进行疯狂扩散传播，造成整个局域网瘫痪。

将恶意代码向真实的磁盘中执行修改覆盖目标文件，导致被修改覆盖的真实磁盘文件无法被还原，系统重新启动后，会再次下载安装运行之前的恶意程序，很难一次彻底清除。

预防措施：

该病毒是盗号器，通常只在网吧与学校等安装了大型网络游戏的场所泛滥，但办公室也是高发场所，因此在网吧上网的时候要注意安全，不能使用公司配发的U盘在网吧上网，以防止泄露公司机密。

在家里上网里上网的时候，注意要开启防火墙，及时升级杀毒软件，不要使用公司U盘在家上网。

在上班的时候不要怀着猎奇的心理，浏览不健康的网站。

上班使用U盘的时候要先查杀病毒，再打开。不允许插上U盘不查毒就打开文件。

关闭XP系统的自动播放功能：单击“开始”－“运行”，输入“regedit.exe”单击确定，打开注册表编辑器，按以下路径展开注册表项:“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，在右边的窗口中单击右键，选择“新建值――二进制”，输入键名“NoDriveAutoRun”，双击此键名，在弹出窗口中输入“7f,ff,ff,03”，关闭注册表，重新启动后，XP系统关闭自动播放功能。

使用“安全360”专杀工具来查杀，下载地址：http://dl.360safe.com/killer_rodog.exe。

 （编辑：网络管理员 来源：行政中心）

（编辑：网络管理员）