加载中…
我眼中的“熊猫烧香”病毒
(2007-01-20 11:29:47)| 分类： 电脑课堂 |
名字很奇怪，确切地说还有点亲切，熊猫烧香嘛！可是，你千万别小看了它，一旦中标，你的电脑就惨了哦。
其实，熊猫烧香是属于威金的一个最新变种蠕虫病毒，是经过多次变种而来的。由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。
含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘时激活病毒体。随后病毒体开一个线程进行本地文件感染，同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
这个病毒会关闭众多杀毒软件和安全工具；循环遍历磁盘目录，感染文件，对关键系统文件跳过；感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫；感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木马恶意代码；自动删除*.gho文件，对电脑的破坏十分严重。
一旦中了这个病毒，得赶紧处理，并彻底清除，否则后患无穷。
具体查杀方法，可见：感染了“熊猫烧香”病毒，怎么办？
喜欢
0
赠金笔
前一篇：感染了“熊猫烧香”病毒，怎么办？
后一篇：我也来捧捧天才少年丁俊晖