想了解不比熊猫弱的可以穿透冰点5.7--6.2机器狗病毒解决办法与机器狗病毒的官方防御方法的相关内容吗，在本文为您仔细讲解的相关知识和一些Code实例，欢迎阅读和指正，我们先划重点：穿透,冰点,机器狗,病毒,解决办法,防御方法，下面大家一起来学习吧。
刚才反复测试了几个版本，DF的以上版本全部被穿.....
彻底疯狂ing....目前只能在路由上封掉几个网站....期待高手的出现！
样本发上来了....说不能穿透的自己先测试下
全盘保护，系统完全开放，没任何限制！现在不知道为什么有的系统不穿~
运行后直接重起，看启动项就知道了
为避免有人恶意破坏 现取消了病毒样本
此主题相关图片如下：
病毒如上图 有人也把它称机器狗病毒...
此主题相关图片如下：
为了便于大家了解和查询，我把相关的测试都说一下：
刚才有朋友问是不是关于标准IDE控制器的问题，我刚才测试了一下，用标准IDE通道装DF，运行病毒就起作用，userinit.exe文件直接就被替换了（芯片组有VIA和intel的）！再测试nForce的主板装了IDE硬盘的SW驱动后（nForce4芯片组），运行病毒样本不会马上中招，我刚才测试运行了第3次后，userinit.exe文件才被替换了.....可能病毒在nForce的IDE驱动下夺取硬盘的控制权要费劲一些，但是最后还是成功了....这是个不幸的消息.....重起，因为我在家测试，ADSL上网，拨号后防火墙立刻提示userinit.exe程序访问网络....如图：
此主题相关图片如下：
也就是说病毒不会在你运行之后立刻添加自启动项里的N多木马，而是在重起后，利用userinit.exe进程来从网络上下载木马的.....所以测试的时候大家要注意这一点...目前可以暂时封掉上图中的IP，但是不知道病毒会不会用域名来下载木马，那样只封这一个IP就没用了....
还有的朋友说硬盘还原卡也被穿...由于我没条件测试，所以那些暂时无法给大家一个确切的回答！
Microsoft 安全公告 MS07-061 - 严重
Windows URI 处理中的漏洞可能允许远程执行代码 (943460)
此
更新可消除一个公开报告的漏洞。 Windows Shell 处理传递给它的特制 URI 的方式中存在一个远程执行代码漏洞。 如果 Windows Shell 没有充分验证这些 URI，则攻击者可能利用此漏洞并执行任意代码。 Microsoft 仅识别了在使用 Internet Explorer 7 的系统上利用此漏洞的方式。但是，Windows XP 和 Windows Server 2003 的所有受支持版本中包括的 Windows 文件 Shell32.dll 中存在该漏洞。
这是用于 Windows XP 和 Windows Server 2003 所有受支持版本的关键安全更新。有关详细信息，请参阅本节中的“受影响和不受影响的
软件”小节。
此安全更新通过更改 Windows Shell 处理无效的 URI 的方式来消除此漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。
此安全更新也解决了 Microsoft 安全通报 943521 中首次描述的漏洞。有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的 FAQ 小节。
建议。 Microsoft 建议用户立即应用此更新。
补丁地址:（XP的）
http://download.microsoft.com/download/3/d/6/3d617a25-b3cc-4fe1-8308-1aa1eb6dcdee/WindowsXP-KB943460-x86-CHS.exe
