笔趣阁

手机浏览器扫描二维码访问

第四十五章机器猫病毒（第1页）

一秒记住【xiaoyanwenxue.com】精彩无弹窗免费！“一网打尽（.shg.tw）”！

现在只有十台左右的工作站是开机状态，按道理说，服务器的负载并不高，但是沈天成却发现服务器的带宽和内存几乎满额占用。

简单的检查了一下，路由器、核心交换机、分支交换机的配置没问题，问题只能出在系统中。

沈天成忽然想到，上次在飞翔网吧发现的可以穿透还原卡的蠕虫病毒，按照上次的思路进行了测试，果然在根目录里找到一个名为“viDll.dll”的文件。

上次以为是飞翔网吧网管乱看网站导致的病毒感染，难道说这个蠕虫病毒已经大面积传播？

服务器已经不安全，沈天成用手机打开qq，找到好友“旦旦”问道：“上次我说的，可以穿透还原卡的病毒记得吗？”

旦旦：“知道，我后来了解过，你说的就是‘机器猫病毒’，你等一下，我给你发个资料。”

不一会儿，资料传了过来，是病毒的简单介绍，总体来说，“机器猫病毒”可以迅速通过局域网传播，修改各个重要位置的系统文件。使得病毒开机自动运行，启动的同时自动访问病毒制定的网络并下载后门危险程序，造成系统缓慢。

病毒通过名为PCIHD.SYS驱动文件来取得硬盘控制权，并修改userinit.exe文件，实现彻底的隐蔽开机启动。

病毒只在第一次运行的时候释放出驱动文件，然后利用驱动获取硬盘的读写控制权，把木马下载工具植入到系统，“机器猫病毒”通过硬盘的漏洞进行功击，非常容易取得硬盘的控制权，因此还原卡也被成功绕过。

其实，“机器猫病毒”就是一个木马下载器，理论上可以在中了病毒的电脑上任意下载其它病毒，会记录敏感数据发送到指定网络。

成：“哥们，针对这种病毒，目前有没有解决方案？”

旦旦：“论坛老站安全板块里有临时解决方案，你打开看看吧，你这是搞什么呢，神神秘秘的？”

成：“回头再说，我手机上网太麻烦，你把帖子传给我。”

旦旦：“好，等会。”

发来的临时解决方案一是封IP，二是在操作系统目录下建立免疫文件（一堆脚本代码）。

两种方案都是治标不治本，虽然把病毒的功能限制了，但病毒依旧留存在服务器硬盘内，要彻底消灭病毒，目前只能通过格式化硬盘的办法。

沈天成来到休息区，看情况纠纷已经调解的差不多了，陆羽正在调解书上签字。

“道歉了，再握个手，交个朋友。”杨元忠两边劝着：“以后可不能再冲动了，也就是陆羽这哥们好说话，遇到不好惹的，人家就不同意调解，到时候就不是二百块钱的事了，两位你们说是不是？”

沈天成等他们签完字，坐下说道：“方老板，你们夫妇俩冤枉陆羽了，跟人家电信公司确实没关系，你的服务器中了木马病毒。”

方圆愣了几秒，说道：“不会吧？我装了还原卡啊，而且发现卡顿之后，我家网管对服务器进行过系统还原，还是没解决，所以我才怀疑是线路问题。”

“这种病毒是可以穿透还原卡的，病毒会记录敏感数据，对了，你网吧有没有顾客反映丢失账号的？”

“有，大部分时间都是我看店。”邓哲接口道：“有几个老顾客是玩幻梦网游的，他们说号丢了，我就问他们是不是在别的地方上过，因为在我网吧从来没丢过号。”

沈天成想了想，问道：“刚刚方老板说，你家网管做过系统还原，是格式化硬盘之后做的还原，还是直接用软件还原？”

“我们多买了一块备用硬盘，里面有系统备份，直接装上就能用。”

坐在一旁的张超突然站了起来，“警官，这么一说我才发现，我们网吧这几个月也有不少顾客反映丢号的，都是比较热门的网游，还有丢聊天号的。”

“我去你网吧看看。”

“好，辛苦你了警官。”张超掏出香烟客气道。

一行人来到几十米外的超越网吧，沈天成检查了服务器，中毒症状一模一样！