跳至正文

机器狗功能介绍(机器狗功能介绍图)

AIBO机器狗的功能

AIBO机器狗的功能

能支持高达180条的语音指令,特别是它的视觉系统得到了进一步的改进,提高了图像识别能力,嵌入了模式识别功能。这种功能的应用之一就是使用15块“AIBO卡”与用户交流。该卡以图像形式来表达“拍照”、“移动方向”、“充电”等命令。AIBO机器狗 通过内置的CMOS型固体摄像元件看到AIBO卡后,就根据图像模式开始行动。它能够执行印在专门卡片上的“坐下”、“拍照”等15种指令,还能找到骨头形附件,叼在嘴里。

此外,通过模式识别,还提高了AIBO机器狗 自行走到专用充电器前充电的功能。在专用充电器“能量加油站”上带有用于识别的标志,上面印有图像模式。图像模式类似2维的条形码,它能随着观察角度的改变而发生变化。AIBO机器狗看到这种标志后,根据图像模式的变化,就可以确定自己与标志(充电器)间的相对位置,并能快速判断出位置关系来。当体内电池接近于耗尽时,AIBO机器狗所做的已不再只是向主人发出提示,它会自动跑至专用充电器自行充电。

AIBO机器狗的面部内置28个4色(白、红、蓝、绿)发光二极管(LED),通过闪亮模式来表达高兴与忧伤等感情及状态。此外还安装了可播放64和弦音的集成声卡,可以用更加丰富的音响来表达情感。AIBO机器狗还安装了2003年5月上市的WWW服务器功能及UPnP功能等“AIBO信号”应用软件。内置了无线局域网的功能,可以通过个人电脑从网上下载个性化数据,追加专用游戏内容或音乐数据等。

什么是机器狗?

什么是机器狗?

机器狗的生前身后,曾经有很多人说有穿透还原卡、冰点的病毒,但是在各个论坛都没有样本证据,直到2007年8月29日终于有人在社区里贴出了一个样本。这个病毒没有名字,图标是SONY的机器狗阿宝,就像前辈熊猫烧香一样,大家给它起了个名字叫机器狗。

工作原理

机器狗本身会释放出一个pcihdd.sys到drivers目录,pcihdd.sys是一个底层硬盘驱动,提高自己的优先级接替还原卡或冰点的硬盘驱动,然后访问指定的网址,这些网址只要连接就会自动下载大量的病毒与恶意插件。然后修改接管启动管理器,最可怕的是,会通过内部网络传播,一台中招,能引发整个网络的电脑全部自动重启。

重点是,一个病毒,如果以hook方式入侵系统,接替硬盘驱动的方式效率太低了,而且毁坏还原的方式这也不是最好的,还有就是这种技术应用范围非常小,只有还原技术厂商范围内有传播,在这方面国际上也只有中国在用,所以,很可能就是行业内杠。

对于网吧而言,机器狗就是剑指网吧而来,针对所有的还原产品设计,可预见其破坏力很快会超过熊猫烧香。好在现在很多免疫补丁都以出现,发稿之日起,各大杀毒软件都以能查杀。

免疫补丁之争

现在的免疫补丁之数是疫苗形式,以无害的样本复制到drivers下,欺骗病毒以为本身以运行,起到阻止危害的目的。这种形式的问题是,有些用户为了自身安全会在机器上运行一些查毒程序(比如QQ医生之类)。这样疫苗就会被误认为是病毒,又要废很多口舌。

解决之道

最新的解决方案是将system32/drivers目录单独分配给一个用户,而不赋予administror修改的权限。虽然这样能解决,但以后安装驱动就是一件头疼的事了。

来彻底清除该病毒,处理后重启一下电脑就可以了,之前要打上补丁!

或者这样:

1注册表,组策略中禁止运行userinit.exe 进程

2 在启动项目中加入批处理

A : 强制结束userinit.exe进程 Taskkill /f /IM userinit.exe (其中“/IM”参数后面为进程的图像名,这命令只对XP用户有效)

B : 强制删除userinit.exe文件 DEL /F /A /Q %SystemRoot%\system32\userinit.exe

C : 创建userinit.exe免疫文件到%SystemRoot%\system32\

命令:md %SystemRoot%\system32\userinit.exe >nul 2>nul

或者 md %SystemRoot%\system32\userinit.exe

attrib +s +r +h +a %SystemRoot%\system32\userinit.exe

D : reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe” /v debugger /t reg_sz /d debugfile.exe /f

userinit1.exe是正常文件改了名字,多加了一个1,你也可以自己修改,不过要手动修改这4个注册表,并导出,这个批处理才能正常使用。

最新动向

好像机器狗的开发以停止了,从样本放出到现在也没有新的版本被发现,这到让我们非常担心,因为虽着研究的深入,现在防御的手段都是针对病毒工作原理的,一但机器狗开始更新,稍加改变工作原理就能大面积逃脱普遍的防御手段,看来机器狗的爆发只是在等待,而不是大家可以高枕了。

目前网上流传一种叫做机器狗的病毒,此病毒采用hook系统的磁盘设备栈来达到穿透目的的,危害极大,可穿透目前技术条件下的任何软件硬件还原!基本无法靠还原抵挡。目前已知的所有还原产品,都无法防止这种病毒的穿透感染和传播。

机器狗是一个木马下载器,感染后会自动从网络上下载木马、病毒,危及用户帐号的安全。

机器狗运行后会释放一个名为PCIHDD.SYS的驱动文件,与原系统中还原软件驱动进行硬盘控制权的争夺,并通过替换userinit.exe文件,实现开机启动。

>> 那么如何识别是否已中毒呢?

是否中了机器狗的关键就在 Userinit.exe 文件,该文件在系统目录的 system32 文件夹中,点击右键查看属性,如果在属性窗口中看不到该文件的版本标签的话,说明已经中了机器狗。如果有版本标签则正常。

临时解决办法:

一是在路由上封IP:

ROS脚本,要的自己加上去

/ ip firewall filter

add chain=forward content=yu.8s7.net action=reject comment=”DF6.0″

add chain=forward content=www.tomwg.com action=reject

二是在c:\windows\system32\drivers下建立免疫文件: pcihdd.sys ,

三是把他要修改的文件在做母盘的时候,就加壳并替换。

在%systemroot%\system32\drivers\目录下 建立个 明字 为 pcihdd.sys 的文件夹 设置属性为 任何人禁止

批处理

md %systemroot%\system32\drivers\pcihdd.sys

cacls %systemroot%\system32\drivers\pcihdd.sys /e /p everyone:n

cacls %systemroot%\system32\userinit.exe /e /p everyone:r

exit

目前,网络流行以下解决方法,或者可以在紧急情况下救急:

1、首先在系统system32下复制个无毒的userinit.exe,文件名为FUCKIGM.exe(文件名可以任意取),这就是下面批处理要指向执行的文件!也就是开机启动userinit.exe的替代品!而原来的userinit.exe保留!其实多复制份的目的只是为了多重保险!可能对防止以后变种起到一定的作用。

2、创建个文件名为userinit.bat的批处理(文件名也可任意取,但要和下面说到的注册表键值保持一致即可),内容如下:

start FUCKIGM.exe (呵呵,够简单吧?)

3、修改注册表键值,将userinit.exe改为userinit.bat。内容如下:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

“Userinit”=”C:\\WINDOWS\\system32\\userinit.bat,”

就这3步,让这条狗再也凶不起来!这是在windows 2003测试的,双击机器狗后,没什么反应,对比批处理也是正常,即这狗根本没改动它!开关机游戏均无异常!但唯一美中不足的是,采用经典模式开机的启动时会出现个一闪而过的黑框!

如果嫌麻烦,也不要紧。上面三条批处理网友已搞好了,直接复制下面的这个存为批处理执行就OK了。三步合二为一

@echo off

:::直接复制系统system32下的无毒userinit.exe为FUCKIGM.exe

cd /d %SystemRoot%\system32

copy /y userinit.exe FUCKIGM.exe >nul

:::创建userinit.bat

echo @echo off >>userinit.bat

echo start FUCKIGM.exe >>userinit.bat

:::注册表操作

reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon” /v Userinit / t REG_SZ /d “C:\WINDOWS\system32\userinit.bat,” /f >nul

:::删掉自身(提倡环保)

del /f /q %0

当然,如果实在不行,下载程序killigm。然后直接解压运行里面的程序:机器狗免疫补丁.bat 执行就可以了.

网上流传的另一种新的变种的防止方法 :

开始菜单运行.输入CMD

cd ……到drivers

md pcihdd.sys

cd pcihdd.sys

md 1…\

可防止最新变种。请注意:此法只能是防止,对于杀机器狗还得靠最新的杀毒程序才行。

针对该病毒,反病毒专家建议广大用户及时升级杀毒软件病毒库,补齐系统漏洞,上网时确保打开“网页监控”、“邮件监控”功能;禁用系统的自动播放功能,防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机;登录网游账号、网络银行账户时采用软键盘输入账号及密码。

机器狗软件的特殊功能

机器狗软件的特殊功能

如果没有购买加密狗,那就只能是试用版,有很多局限性,比如有些工具不能使用等.

机器狗是什么东西?

是一种木马病毒,他可以破坏还原卡.破坏性很强.

玩具机器狗怎么使用??

装电池,拨动开关

机器狗是什么?

日前,一种可以穿透还原软件与硬件还原卡的机器狗病毒异常肆虐。此病毒通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权。并修改用户初始化文件userinit.exe来实现隐藏自身的目的。此病毒为一个典型的网络架构木马型病毒,病毒穿透还原软件后将自己保存在系统中,定期从指定的网站下载各种木马程序来截取用户的帐号信息。

  大家都知道,黑客行为的背后,隐藏着巨大的经济利益,时下网上交易比较看好的是“肉鸡”业务。所谓肉鸡,就是黑客们借壳一些免费电影网站,植入恶意软件,一旦有网民浏览该网页,木马病毒就秘密潜入,将网民电脑控制,黑客们就可以如同使用自己的计算机一样,去浏览网民的电脑,窃取他们的QQ号、游戏装备等。

  而网吧、学校机房里的公用电脑大多安装了还原软件或还原卡,木马病毒就无法种植到网民的电脑,此次爆发的机器狗病毒不同之处在于,可以穿透还原卡对电脑系统的保护,抢占还原卡对硬盘的控制权,从而达到窃取帐号和游戏装备的目的。

  机器狗病毒爆发后,众多还原卡厂家措手不及,网络论坛不断有网管和网民抱怨遭到机器狗病毒攻击,包括小哨兵、三茗等还原卡以及使用较普遍的冰点还原软件都未幸免。记者采访了中科蓝光公司的开发人员,据介绍,机器狗病毒非常容易取得对硬盘的控制权,如还原卡没有对IDE通道这方面保护过,那么一些程序很容易通过IDE通道的保护漏洞进行功击,抢夺硬盘控制权,因此还原卡也被成功绕过。中科蓝光公司由于采用了先进的IDE通道硬盘保护技术,拒绝其它程序抢占访问,所以本次病毒爆发没有对蓝光硬盘保护卡起到破坏作用。

———————————————————————————

机器狗木马病毒简介中毒症状: 如果360无法打开或者打开之后被关闭,系统变的非常慢,系统时间莫名其妙被更改.”我的电脑”的图标不正确,输入法无法打开,说明可能中了机器狗。 如果打开C:\WINDOWS\system32文件夹(如果您的系统不在c盘安装,请找到对应的目录),找到userinit.exe、explorer.exe、ctfmon.exe、conime.exe文件,点击右键查看属性,如果在属性窗口中看不到文件的版本标签的话,说明已经中了机器狗。

———————————————————————————-

360顽固木马专杀大全

顽固型木马查杀,被感染文件修复

可查杀机器狗、U盘病毒、磁碟机等数十种顽固型木马;并修复360安全卫士及360保险箱

木马监控及强力压制

在查杀木马后开启马监控功能,可以防止木马再次启动,在重启前有效。

流行木马免疫

提供有host免疫、文件免疫、开机免疫三类免疫功能

修复IE相关设置

与360安全卫士IE修复功能一致,对被篡改和被破坏的IE相关设置进行修复

漏洞检测与主动防御

调用360安全卫士最强主动防御类功能,对系统进行全面检测

360顽固木马专杀大全包含如下工具:

360安全卫士修复工具

360安全卫士诊断工具

最新机器狗木马专杀工具

最新磁碟机病毒(Dummycom)专杀工具

最新各类流行木马专杀

官方下载地址:

http://www.360.cn/killer/360compkill.html

谁给系统的介绍下机器狗吗

计算机病毒“机器狗”

机器狗的生前身后,曾经有很多人说有穿透还原卡、冰点的病毒,但是在各个论坛都没有样本证据,直到2007年8月29日终于有人在社区里贴出了一个样本。这个病毒没有名字,图标是SONY的机器狗阿宝,就像前辈熊猫烧香一样,大家给它起了个名字叫机器狗。

工作原理

机器狗本身会释放出一个pcihdd.sys到drivers目录,pcihdd.sys是一个底层硬盘驱动,提高自己的优先级接替还原卡或冰点的硬盘驱动,然后访问指定的网址,这些网址只要连接就会自动下载大量的病毒与恶意插件。然后修改接管启动管理器,最可怕的是,会通过内部网络传播,一台中招,能引发整个网络的电脑全部自动重启。

重点是,一个病毒,如果以hook方式入侵系统,接替硬盘驱动的方式效率太低了,而且毁坏还原的方式这也不是最好的,还有就是这种技术应用范围非常小,只有还原技术厂商范围内有传播,在这方面国际上也只有中国在用,所以,很可能就是行业内杠。

对于网吧而言,机器狗就是剑指网吧而来,针对所有的还原产品设计,可预见其破坏力很快会超过熊猫烧香。好在现在很多免疫补丁都以出现,发稿之日起,各大杀毒软件都以能查杀。

免疫补丁之争

现在的免疫补丁之数是疫苗形式,以无害的样本复制到drivers下,欺骗病毒以为本身以运行,起到阻止危害的目的。这种形式的问题是,有些用户为了自身安全会在机器上运行一些查毒程序(比如QQ医生之类)。这样疫苗就会被误认为是病毒,又要废很多口舌。

解决之道

最新的解决方案是将system32/drivers目录单独分配给一个用户,而不赋予administror修改的权限。虽然这样能解决,但以后安装驱动就是一件头疼的事了。

来彻底清除该病毒,处理后重启一下电脑就可以了,之前要打上补丁!

呵呵~~网上找的希望对你有帮助~~

机器狗是什么呀?

一种很强悍的木马!

谁知道机器狗是什么?

大众科学》8日报道,波士顿动力公司在美国军方的支持下研制出一种机器狗,无论是穷乡僻壤,还是战火纷飞的城市碎石遍地的小巷,这种机器狗都可以忠心耿耿地跟随战士们去执行任务。

这种名叫“大狗”的机器狗可不只会把飞盘叼回来,它可以替士兵们背负着几百磅重的工具,即使在火海中跑来跑去也毫不畏惧。据称,“大狗”是目前世界上最雄心勃勃的四脚

机器人,其稳定性以及方向方位感令人惊叹,可以处理战场上许多未知的挑战。

  原型“大狗”的身材类似于大丹犬,每小时可以跑3英里以上的路程,可以爬45度角的斜坡,在不适于轮式或履带式车辆前进的地形上,它可以负重120磅急行军。但“原型狗”只是一条幼犬,波士顿动力公司的研制人员希望今年夏天就会推出的第二代“大狗”的行军速度和负重至少增加一倍。

  “大狗”的身体是一种钢架结构,里面装有一个圆筒形汽油

发动机,为“大狗”的水压系统、电脑和惯性测算单元(IMU)提供动力。惯性测算单元是机器狗的重要组成部分,它使用光纤激光陀螺仪和一组加速器跟踪机器狗的运动和位置。这些装置与四条腿一起发挥作用,就可以使“大狗”迈出准确的步伐。

  机器狗的腿由铝制成,每条腿上有三个关节,利用水压刺激器,电脑每秒可以重新将关节配置500次。关节上装有传感器,负责测量力量和位置,电脑参照这些数据,结合从惯性测算单元获得的信息,确定四条腿应该是抬起还是放下,向右走还是向左走。通过调整关节的水压液体的流动,电脑可以将每一只爪子准确地放下。

  这种机器狗还有视力:它的头部装有一个立体摄像头和一部激光扫描仪。第一代“大狗”并不能依照这两种仪器前进,但第二代将利用它们识别前方的地形,发现障碍物。现在的“大狗”需要遥控,但未来版的“大狗”将获得自由身,不需要人来指导,就可以自行作出决定。专家预测,在未来八年内,更加强大的自理能力更强的“大狗”随时可以在战场上驰骋

什么是机器狗

目前,网络流行以下解决方法,或者可以在紧急情况下救急:

  1、首先在系统system32下复制个无毒的userinit.exe,文件名为FUCKIGM.exe(文件名可以任意取),这就是下面批处理要指向执行的文件!也就是开机启动userinit.exe的替代品!而原来的userinit.exe保留!其实多复制份的目的只是为了多重保险!可能对防止以后变种起到一定的作用。

  2、创建个文件名为userinit.bat的批处理(文件名也可任意取,但要和下面说到的注册表键值保持一致即可),内容如下:

   start FUCKIGM.exe (呵呵,够简单吧?)

   3、修改注册表键值,将userinit.exe改为userinit.bat。内容如下:

  

   Windows Registry Editor Version 5.00

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

   “Userinit”=”C:\\WINDOWS\\system32\\userinit.bat,”

  就这3步,让这条狗再也凶不起来!这是在windows 2003测试的,双击机器狗后,没什么反应,对比批处理也是正常,即这狗根本没改动它!开关机游戏均无异常!但唯一美中不足的是,采用经典模式开机的启动时会出现个一闪而过的黑框!

  如果嫌麻烦,也不要紧。上面三条批处理网友已搞好了,直接复制下面的这个存为批处理执行就OK了。三步合二为一

   @echo off

   :::直接复制系统system32下的无毒userinit.exe为FUCKIGM.exe

   cd /d %SystemRoot%\system32

   copy /y userinit.exe FUCKIGM.exe >nul

   :::创建userinit.bat

   echo @echo off >>userinit.bat

   echo start FUCKIGM.exe >>userinit.bat

   :::注册表操作

   reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon” /v Userinit / t REG_SZ /d “C:\WINDOWS\system32\userinit.bat,” /f >nul

  

   :::删掉自身(提倡环保)

   del /f /q %0

  当然,如果实在不行,下载程序killigm。然后直接解压运行里面的程序:机器狗免疫补丁.bat 执行就可以了.

  网上流传的另一种新的变种的防止方法 :

   开始菜单运行.输入CMD

  cd ……到drivers

  md pcihdd.sys

  cd pcihdd.sys

  md 1…\

  可防止最新变种。请注意:此法只能是防止,对于杀机器狗还得靠最新的杀毒程序才行。

  针对该病毒,反病毒专家建议广大用户及时升级杀毒软件病毒库,补齐系统漏洞,上网时确保打开“网页监控”、“邮件监控”功能;禁用系统的自动播放功能,防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机;登录网游账号、网络银行账户时采用软键盘输入账号及密码