夜行人提示您：看后求收藏（第四十五章、“机器猫”病毒,一网打尽,夜行人,废文网），接着再看更方便。
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
现在只有十台左右的工作站是开机状态，按道理说，服务器的负载并不高，但是沈天成却发现服务器的带宽和内存几乎满额占用。
简单的检查了一下，路由器、核心交换机、分支交换机的配置没问题，问题只能出在系统中。
沈天成忽然想到，上次在飞翔网吧发现的可以穿透还原卡的蠕虫病毒，按照上次的思路进行了测试，果然在根目录里找到一个名为“vidll.dll”的文件。
上次以为是飞翔网吧网管乱看网站导致的病毒感染，难道说这个蠕虫病毒已经大面积传播？
服务器已经不安全，沈天成用手机打开qq，找到好友“旦旦”问道：“上次我说的，可以穿透还原卡的病毒记得吗？”
旦旦：“知道，我后来了解过，你说的就是‘机器猫病毒’，你等一下，我给你发个资料。”
不一会儿，资料传了过来，是病毒的简单介绍，总体来说，“机器猫病毒”可以迅速通过局域网传播，修改各个重要位置的系统文件。使得病毒开机自动运行，启动的同时自动访问病毒制定的网络并下载后门危险程序，造成系统缓慢。
病毒通过名为pcihd.sys驱动文件来取得硬盘控制权，并修改userinit.exe文件，实现彻底的隐蔽开机启动。
病毒只在第一次运行的时候释放出驱动文件，然后利用驱动获取硬盘的读写控制权，把木马下载工具植入到系统，“机器猫病毒”通过硬盘的漏洞进行功击，非常容易取得硬盘的控制权，因此还原卡也被成功绕过。
其实，“机器猫病毒”就是一个木马下载器，理论上可以在中了病毒的电脑上任意下载其它病毒，会记录敏感数据发送到指定网络。
成：“哥们，针对这种病毒，目前有没有解决方案？”
旦旦：“论坛老站安全板块里有临时解决方案，你打开看看吧，你这是搞什么呢，神神秘秘的？”
成：“回头再说，我手机上网太麻烦，你把帖子传给我。”
旦旦：“好，等会
。”
发来的临时解决方案一是封ip，二是在操作系统目录下建立免疫文件（一堆脚本代码）。
两种方案都是治标不治本，虽然把病毒的功能限制了，但病毒依旧留存在服务器硬盘内，要彻底消灭病毒，目前只能通过格式化硬盘的办法。
沈天成来到休息区，看情况纠纷已经调解的差不多了，陆羽正在调解书上签字。
“道歉了，再握个手，交个朋友。”杨元忠两边劝着：“以后可不能再冲动了，也就是陆羽这哥们好说话，遇到不好惹的，人家就不同意调解，到时候就不是二百块钱的事了，两位你们说是不是？”
沈天成等他们签完字，坐下说道：“方老板，你们夫妇俩冤枉陆羽了，跟人家电信公司确实没关系，你的服务器中了木马病毒。”
方圆愣了几秒，说道：“不会吧？我装了还原卡啊，而且发现卡顿之后，我家网管对服务器进行过系统还原，还是没解决，所以我才怀疑是线路问题。”
“这种病毒是可以穿透还原卡的，病毒会记录敏感数据，对了，你网吧有没有顾客反映丢失账号的？”
“有，大部分时间都是我看店。”邓哲接口道：“有几个老顾客是玩幻梦网游的，他们说号丢了，我就问他们是不是在别的地方上过，因为在我网吧从来没丢过号。”
沈天成想了想，问道：“刚刚方老板说，你家网管做过系统还原，是格式化硬盘之后做的还原，还是直接用软件还原？”
“我们多买了一块备用硬盘，里面有系统备份，直接装上就能用。”
坐在一旁的张超突然站了起来，“警官，这么一说我才发现，我们网吧这几个月也有不少顾客反映丢号的，都是比较热门的网游，还有丢聊天号的。”
“我去你网吧看看。”
“好，辛苦你了警官。”张超掏出香烟客气道。
一行人来到几十米外的超越网吧，沈天成检查了服务器，中毒症状一模一样！
沈天成放下手中的鼠标，心中有了计较，“方老板，你说你有一
本章未完，点击下一页继续阅读。