瑞星卡卡安全论坛

机器狗木马病毒介绍：
    机器狗木马病毒是用一个C语言编写的木马病毒。病毒运行后会删除系统目录下的userinit.exe，并建立一个包含病毒的userinit.exe，随系统每次启动时加载到系统中。此文件运行后会在系统的SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下添加一

    系列反病毒软件和安全工具的键值，使这些软件和工具无法正常运行。另外病毒还会尝试注入IE进程通过互联网下载病毒的更新，达到躲避查杀与侦测的目的。

机器狗病毒的判断方法：

    方法1：打开C:\WINDOWS\system32文件夹 （或打开系统对应目录），找到userinit.exe、explorer.exe点击右键查看文件的属性，若在属性窗口中看不到文件的版本标签则说明该文件已经被病毒替换系统已经染毒。

    方法2：双击瑞星杀毒软件的快捷方式，以及卡卡上网安全助手的快捷方式，没有任何反应（不是窗口打开后迅速关闭或报错崩溃）。


下载地址：
http://it.rising.com.cn/Channels/Service/2008-02/1201952872d45281.shtml

我下载杀了 但是好象清的不干净.还有两个文件一直删不掉 被修改的 userinit.exe怎么恢复呢

Trojan.Win32.BHO.oq  这个是什么病毒，有谁给解释一下？

机器狗

被感染过的系统文件，版本可能还在

引用:

【孤独更可靠的贴子】被感染过的系统文件，版本可能还在 ………………

确实已发现个别电脑会这样了。

收到

占楼
http://forum.ikaka.com/topic.asp?board=40&artid=8353388

我家电脑，瑞星的监控和防御设施已经被封了，到C盘看了指定文件的属性，里面也有版本标签。
我的机子染的究竟是不是机器狗啊？？？
我属于菜鸟，高手帮帮忙！
（不过在我家，我已经是电脑技术最好的了~~）

（接上）顺便说一下，其他都正常。
（可能只是暂时的，希望明天没事）

今天已经没事，监控和防御都恢复正常，我倒是松了一口气。
可是，我更不明白了：突然间监防全部被封，又突然间全部恢复正常？！
这到底是怎么回事呀？谁能告诉我？

好像有个变种会修改windows系统文件explorer.exe、ctfmon.exe、internat.exe、conime.exe

我的问题……没有人知道吗？

引用:

【钢甲鸟——钢钳的贴子】我的问题……没有人知道吗？ ………………

瑞星软件不稳定导致

哦，原来是这样。
谢谢，天月。

为什么我的一直提示有病毒，但一直还杀不掉呢？就是LZ说的病毒呀，版本都在，但杀毒提示有毒。下了专杀但没查出来

去查下我的看感染此毒没

哇,我的机器里不到1/3的文件里已杀出33个TROJAN.WIN32.EDOG.G毒来了,怪不得瑞星防火墙和监控全部失效,浩方平台也开不了

我用瑞星全干掉了!!!!!!

我现在用的是v系统，有没有什么v系统的病毒啊？

引用:

【纯属游戏的贴子】我用瑞星全干掉了!!!!!! ………………

顶