“折騰”了數(shù)月之久的機(jī)器狗病毒仍在四處作案，面對(duì)網(wǎng)友義憤填膺的咒罵，病毒作者仍然有恃無恐，竟然還公開在網(wǎng)上留下了電話以及QQ等聯(lián)系方式，并以10萬年薪招聘程序員，由此可見機(jī)器狗作者著實(shí)是一個(gè)職業(yè)盜號(hào)者。

昨天有網(wǎng)友經(jīng)過詳細(xì)的“偵察”，發(fā)現(xiàn)了一些有關(guān)機(jī)器狗作者的蛛絲馬跡，并查處機(jī)器狗作者疑似河南人。下面是該網(wǎng)友的偵察記錄：

“大家說到眼下的這個(gè)機(jī)器狗。看了很多貼都說自動(dòng)下載　www.tomwg.com 這個(gè)站的病毒文件，我通過百度 tomwg ,請(qǐng)大家看到百度第二頁(yè)，此人經(jīng)�；顒�(dòng)于www.domain.cn 這個(gè)域名交易網(wǎng)站，注冊(cè)了些域名在出售。當(dāng)我查到此人在domain注冊(cè)時(shí)常用的會(huì)員ＩＤ為mpj888 時(shí)，我又百度了一下　mpj888　發(fā)現(xiàn)了更多關(guān)于此人的信息，看完百度所查的MPJ888的第一頁(yè)和第二頁(yè)時(shí)可以發(fā)現(xiàn)，此人是個(gè)非常牛Ｂ的程序員，經(jīng)常活動(dòng)于csdn 和　站長(zhǎng)交易的網(wǎng)站，曾在某網(wǎng)站發(fā)貼交易盜號(hào)的ＷＯＷ和其它游戲帳號(hào)，曾發(fā)貼招delphi Ｃ+等程序員，并以月薪10萬的聘薪，可以斷定。此人一定是個(gè)職業(yè)的木馬盜號(hào)者,長(zhǎng)期長(zhǎng)購(gòu)大流量的網(wǎng)站進(jìn)行掛木馬……”（轉(zhuǎn)自網(wǎng)友博文）

金山毒霸反病毒專家李鐵軍表示，“機(jī)器狗這個(gè)病毒編寫的驅(qū)動(dòng)程序，接管了多種還原卡、還原軟件的底層驅(qū)動(dòng)，直接導(dǎo)致中病毒后，各種還原卡、還原軟件失效。一般的病毒，裝有還原卡的電腦，重啟就可以把系統(tǒng)恢復(fù)到正常，而“機(jī)器狗”卻能在這樣的系統(tǒng)里長(zhǎng)駐。一臺(tái)電腦重裝容易，網(wǎng)吧可是有一堆電腦�？梢哉f最痛恨機(jī)器狗的，是網(wǎng)吧老板和學(xué)校機(jī)房網(wǎng)管�！�

李鐵軍表示，“機(jī)器狗”入侵后，一般方法很難處理，不少人還會(huì)陷入重裝→被狗咬→再重裝→又被狗咬的怪圈。打狗很費(fèi)事兒，但只需要一點(diǎn)點(diǎn)功夫，防狗卻是很容易的。

招數(shù)一：及時(shí)更新殺毒軟件，以攔截最新變種。不能升級(jí)的殺毒軟件和不裝是一樣的，在豬肉漲軟件跌的情況下，支持正版軟件還是值得的。和“機(jī)器狗”類似的幾個(gè)病毒都會(huì)找殺毒軟件下手，注意觀察殺毒軟件的工作狀態(tài)，可以充當(dāng)這類“機(jī)器狗”病毒破壞的晴雨表。

招數(shù)二：及時(shí)修補(bǔ)操作系統(tǒng)漏洞、瀏覽器漏洞和應(yīng)用軟件漏洞。windows update、清理專家都是打補(bǔ)丁好手。播放器、下載工具，最好用官方的最新版，至少老漏洞都修補(bǔ)過。

招數(shù)三：網(wǎng)絡(luò)防火墻、ARP防火墻一個(gè)也不能少。網(wǎng)絡(luò)防火墻和ARP防火墻對(duì)“機(jī)器狗”在局域網(wǎng)的泛濫可以起到遏制作用。

招數(shù)四：保持足夠警惕，小心接收和打開不明程序，不要被文件的圖標(biāo)所蒙蔽。控制面板中修改文件夾選項(xiàng)，顯示所有文件的擴(kuò)展名，發(fā)現(xiàn)EXE/PIF/COM/SCR等類型一定要倍加小心。崩管對(duì)方解釋這個(gè)東東是什么，自己先看清楚，確認(rèn)是文檔才能認(rèn)為是相對(duì)安全的。

標(biāo)簽： arp防火墻 安全 防火墻 機(jī)房 漏洞 網(wǎng)絡(luò) 網(wǎng)絡(luò)防火墻 域名 域名交易

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。