病毒名称：Trojan/DogArp.c

中 文 名：“机器狗”变种c

病毒长度：135592字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/DogArp.c“机器狗”变种c是“机器狗”木马家族的最新成员之一，是一个采用了磁盘过滤驱动和关机HOOK等技术编写而成的木马驱动程序。“机器狗”变种c运行后，直接挂接磁盘IO端口进行读写真实磁盘物理地址中的数据和进行监控关机行为等操作。“机器狗”家族变种会利用该恶意木马驱动程序将自身复制并保存到被感染计算机系统中真实磁盘的“\\Documents_and_Settings\\All_Users\\「开始」菜单\\程序\\启动\\”目录下，达到穿透“还原保护系统”的目的。当用户关闭或重新启动计算机时，这个恶意木马驱动程序还会把“机器狗”家族变种的程序重新再次写入到真实磁盘中对应的“启动”文件夹里，实现“机器狗”家族变种每次开机都可以利用“启动”文件夹来实现开机自我启动运行。