病毒名称
病毒名称: 熊猫烧香,worm.whBoy.(金山称),worm.nimaya.(瑞星称)
病毒描述:
其实是一种蠕虫病毒的变种,而且是经过多次变种而来的。尼姆亚变种
W(Worm.Nimaya.w),由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏
等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机
系统,最终导致企业局域网瘫痪,无法正常使用,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所
有.exe可执行文件全部被改成熊猫举着三根香的模样。
中毒症状:
除了通过网站带毒感染用户之外,此病毒还会在局域网中传播,在极短时间之内就可以
感染几千台计算机,严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等
现象。
危害:
病毒会删除扩展名为gho的文件,使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的.exe .com. f.src .html.asp文件,添加病毒网址,导致用户一打开这些网页文件,
IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe,可以通过U盘和移动硬盘等方式进行传播,并且利用Windows系统的自动播放功能来运行,搜索硬盘中的.exe可执行文件并感染,感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。该病毒会在中毒电脑
中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染,上传网
页到网站后,就会导致用户浏览这些网站时也被病毒感染。据悉,多家著名网站已经遭到此
类攻击,而相继被植入病毒。由于这些网站的浏览量非常大,致使“熊猫烧香”病毒的感染范围非常广,中毒企业和政府机构已经超过千家,其中不乏金融、税务、能源等关系到国计民
生的重要单位。注:江苏等地区成为“熊猫烧香”重灾区。
变种病毒
至此,据不完全统计,仅12月份至今,变种数已达90多个,个人用户感染熊猫烧香的
已经高达几百万,企业用户感染数还在继续上升。反防毒专家
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
示,伴随着各大杀毒厂商对
“熊猫烧香”病毒的集中绞杀,该病毒正在不断“繁衍”新的变种,密谋更加隐蔽的传播方式。
反病毒专家建议,用户不打开可疑邮件和可疑网站,不要随便运行不知名程序或打开陌生人
邮件的附件。