08月30号接到迅闪用户反馈，网络出现一种专门针对网吧还原产品进行破坏的病毒。此病毒运行后会释放一个PCIHDD.SYS 的驱动文件，通过特定的端口在系统盘system32下替换userinit.exe 文件，实现开机自启动，并能自动从网络上获取最新的病毒来感染用户的计算机系统。
如果判别自已是否中此病毒？
通过对病毒样本的分析，我们发现此病毒启动后就会修改userinit.exe 这个文件，在系统目录system32文件中，找到userinit.exe 点击右键查看属性，如果在属性窗口中看不到该文件的＜版本＞标签的话，说明已经中了“机器狗”病7。如果有＜版本＞标签则正常。
怎样预防“机器狗”病毒？
对于检查确认没有中病毒的用户，强烈建议你立即升级迅闪还原版本为 迅闪还原 V3.0 build 0905 版本，可以彻底免疫此病毒及其变种。
升级方法如下：
1、因为本次升级的内容较大，请务必卸载原驱动后再安装新的驱动程序。
2、升级方法有两种：逐台升级和批量升级
逐台升级：逐台卸载老版本迅闪还原（在卸载还原驱动后，使用原安装包进行反安装），然后安装新版本还原，并且在安装成功后登录还原控制界面 选择《免疫病毒》 ，在提示免疫成功后，你的计算机将具有最新病毒的免疫能力。效果如下图：
此主题相关图片如下：
批量升级：通过远程运行批处理或借助其它工具，通过客户机远程运行服务器批处理文件来完成升级。如使用迅闪的启动批处理功能：
- C:\Recover\RecoverSetup.exe /UNINSTALL /PWD:123 /RBOOT
此主题相关图片如下：
注：如果路径有中文、空格或特殊字符 请用“”符号括起 如：
“C:\Recover还原\RecoverSetup.exe” /UNINSTALL “/PWD:123!!!”
2.执行新版本还原安装，命令如下：
Copy \\server\update\*.* c:\Recover\ /Y 从共享目录拷贝新还原文件到客户机
Start c:\Recover\RecoverSetup.exe /INSTALL /SAFE:cde /PWD:123 /RBOOT
此主题相关图片如下：
3.在确认所有机器都已经安装最新版本后，再添加如下命令进行病毒免疫
Start c:\Recover\RecoverSetup.exe /PWD:123 /IVIRUS
此主题相关图片如下：
[广告] 
