360安全卫士之机器狗专杀工具

360安全卫士之机器狗专杀工具

【查杀及免疫方式】

1.      下载360安全卫士提供机器狗专杀工具进行查杀

请勾选“免疫”选项并扫描，如果未中该木马也可进行免疫。
官方专杀下载地址：http://dl.360safe.com/killer_rodog.exe
2. 下载360安全卫士直接查杀
360安全卫士最新版本也会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常
3.下载修复工具进行查杀
若360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复
4. 人工简单判断是否有新变种
如果360安全卫士检测无问题，可采用人工简单检测方式查看是否出现新的变种
（a）安全类软件是否无法开启
（b）检查常用系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒



【“机器狗木马”现象及危害】
1替换系统常见进程（如C:\windows\system32\userinit.exe、C:\windows\Explorer.exe、C:\WINDOWS\system32\ctfmon.exe），让自身被自动执行的机率提高
2采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失
3采用该方式还可以穿tou网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态

4自动下载大量其它dao号木马，dao用户帐号



【感染途径】
1 网页挂马
2 第三方软件漏洞