讓你了解"熊貓燒香"(轉(zhuǎn)載)

4年前 (2021-08-25)閱讀353回復(fù)0
葛爾嵐
葛爾嵐
  • 管理員
  • 發(fā)消息
  • 注冊排名3021
  • 經(jīng)驗值100
  • 級別管理員
  • 主題20
  • 回復(fù)0
樓主
印刷廠直印加工●彩頁1000張只需要69元●名片5元每盒-更多產(chǎn)品印刷報價?聯(lián)系電話:138-1621-1622(微信同號)

  熊貓燒香的病毒自出現(xiàn)之日起,到現(xiàn)在并沒有因為殺毒軟件的升級而消失貽盡,在不停地變種地程中更加肆虐地破壞著廣大會員的電腦,今天將此帖發(fā)出,希望能對各位兄弟有所幫助.

    “熊貓燒香”病毒檔案

    源病毒名:Worm.WhBoy.h J

    中 文 名:“熊貓燒香” c

   別 名:“武漢男生“

    病毒長度:可變 6B(H Y t0H

    病毒類型:蠕蟲

    危害等級:嚴重

    影響平臺:Win 9X/ME/NT/2000/XP/2003

021yin.com 、.pif、.src、.html、.asp文件,添加病毒網(wǎng)址,導(dǎo)致用戶一打開這些網(wǎng)頁文件,IE就會自動連接到指定的病毒網(wǎng)址中下載病毒。在硬盤各個分區(qū)下生成文件autorun.inf和setup.exe,可以通過U盤和移動硬盤等方式進行傳播,并且利用Windows系統(tǒng)的自動播放功能來運行,搜索硬盤中的.exe可執(zhí)行文件并感染,感染后的文件圖標變成“熊貓燒香”圖案。“熊貓燒香”還可以通過共享文件夾、系統(tǒng)弱口令等多種方式進行傳播。

    “熊貓燒香”蠕蟲不但對用戶系統(tǒng)進行破壞,導(dǎo)致大量應(yīng)用軟件無法使用,而且還可刪除擴展名為gho的所有文件,造成用戶的系統(tǒng)備份文件丟失,從而無法進行系統(tǒng)恢復(fù)ai文件右鍵菜單有沒辦法恢復(fù)?。此外,該病毒還能終止大量反病毒軟件進程,大大降低用戶系統(tǒng)的安全性。電

    三大原因?qū)е隆靶茇垷恪彼僚?/p>

    “熊貓燒香”病毒泛濫成災(zāi),已經(jīng)到了天怒人怨的地步ai文件右鍵菜單有沒辦法恢復(fù)?。據(jù)悉,由于多家著名網(wǎng)站遭到此類病毒攻擊而相繼被植入病毒。由于這些網(wǎng)站的瀏覽量非常大,致使此次“熊貓燒香”病毒的感染范圍非常廣。

    據(jù)瑞星反病毒專家介紹,“熊貓燒香”其實是“尼姆亞”病毒的新變種,最早出現(xiàn)在2006年的11月ai文件右鍵菜單有沒辦法恢復(fù)?。由于它一直在不停地進行變種,而且該病毒會在中毒電腦中所有的網(wǎng)頁文件尾部添加病毒代碼,因此,一旦一些網(wǎng)站編輯人員的電腦被該病毒感染,網(wǎng)站編輯在上傳網(wǎng)頁到網(wǎng)站后,就會導(dǎo)致所有瀏覽該網(wǎng)頁的計算機用戶也被感染上該病毒。

    同時,據(jù)金山毒霸反病毒中心表示,“熊貓燒香”除了通過網(wǎng)站帶毒感染用戶之外,此病毒還會通過QQ最新漏洞傳播自身,通過網(wǎng)絡(luò)文件共享、默認共享、系統(tǒng)弱口令、U盤及移動硬盤等多種途徑傳播ai文件右鍵菜單有沒辦法恢復(fù)?。而局域網(wǎng)中只要有一臺機器感染,就可以瞬間傳遍整個網(wǎng)絡(luò),甚至在極短時間之內(nèi)就可以感染幾千臺計算機,嚴重時可以導(dǎo)致網(wǎng)絡(luò)癱瘓。中毒癥狀表現(xiàn)為電腦中所有可執(zhí)行的.exe文件都變成了一種怪異的圖案,該圖案顯示為“熊貓燒香”,繼而系統(tǒng)藍屏、頻繁重啟、硬盤數(shù)據(jù)被破壞等,嚴重的整個公司局域網(wǎng)內(nèi)所有電腦會全部中毒。

    對此,江民反病毒專家何公道分析認為:導(dǎo)致病毒快速傳播目前存在三大原因ai文件右鍵菜單有沒辦法恢復(fù)?。一是大量的企業(yè)用戶使用國外殺毒軟件,而國外殺毒軟件對于此類國產(chǎn)病毒響應(yīng)速度特別慢。二是由于被種植“熊貓燒香”病毒網(wǎng)站的點擊量的全球排名均在前300名之列,而當一部分網(wǎng)站編輯本身機器感染了病毒之后,當他們把受感染文件上傳到服務(wù)器后,訪問者點擊此類受感染網(wǎng)頁即中毒,因此,該病毒才會得以迅速傳播。三是其病毒具有極強的變種能力,僅從2006年11月至年底短短一個多月的時間,該病毒就變種將近30余次,因此在許多用戶疏于防范而沒有更新殺毒軟件時,該病毒即可借機迅速傳播。

    新年伊始“熊貓燒香”破壞繼續(xù)加劇電

    據(jù)了解,江民科技發(fā)布的2006年計算機病毒疫情顯示,“熊貓燒香”(“威金”病毒變種)已成為2006年計算機病毒最大威脅ai文件右鍵菜單有沒辦法恢復(fù)?。截至去年12月份,已有超過50萬臺計算機受此病毒感染,而受害企業(yè)用戶更是達到上千家,多數(shù)企業(yè)業(yè)務(wù)因此停頓,直接和間接損失無法估量,病毒疫情十分嚴重.

    近日據(jù)記者從金山毒霸反病毒中心獲取的最新消息:“熊貓燒香”(Worm.WhBoy.h)病毒目前再次進入急速變種期,從元旦至今,僅半個多月,“熊貓燒香”變種數(shù)已高達50多個,并且其感染用戶的數(shù)量也在不斷擴大ai文件右鍵菜單有沒辦法恢復(fù)?。據(jù)金山毒霸客戶服務(wù)中心初步統(tǒng)計,目前感染“熊貓燒香”病毒的個人用戶已經(jīng)高達幾百萬,企業(yè)用戶感染數(shù)更是成倍上升。特別是在近一周內(nèi),金山毒霸客服中心有關(guān)熊貓燒香的日咨詢量已高達73%,而感染用戶主要以北京、廣州、上海等大型城市為主。

    另據(jù)金山毒霸反病毒專家戴光劍指出,當前由于大部分感染了“熊貓燒香”的用戶只能被動下載一些相關(guān)的專殺工具或殺毒軟件進行查殺,而由于熊貓燒香變種多,傳播速度快,一旦用戶沒能及時升級殺毒軟件或?qū)⒐ぞ撸?查殺效果將大打折扣ai文件右鍵菜單有沒辦法恢復(fù)?。所以如何徹底將“熊貓燒香”攔截于用戶的電腦之外,成為各大殺毒廠商目前急需解決的問題。

    最全面的“熊貓燒香”整體解決方案 @

    近期,“熊貓燒香”病毒無疑成了互聯(lián)網(wǎng)最熱門的關(guān)鍵字了,網(wǎng)上也能找到很多個有關(guān)熊貓燒香病毒的解決辦法ai文件右鍵菜單有沒辦法恢復(fù)?。這些方法都顯得不盡完美,再加上熊貓的變種很多,有效性就更加大打折扣了。為此,記者通過對國內(nèi)幾家殺毒軟件公司的采訪,整理出了一套相對完整的解決方案供大家參考。對于已經(jīng)感染“熊貓燒香”病毒的用戶,可以采用以下幾種方式對該病毒進行查殺。

    ★金山

021yin.com/zhuansha/253.shtml免費下載金山的“熊貓燒香”專殺工具。

    ★瑞星

021yin.com /Channels/Service/index.shtml免費下載使用“熊貓燒香”專殺工具。

021yin.com /download/zhuansha04.htm下載安裝江民“熊貓燒香”專殺工具,可以有效清除病毒和修復(fù)被感染文件。

    五招遠離熊貓燒香騷擾

    據(jù)金山毒霸反病毒中心表示,近期“熊貓燒香”的變種異?;钴S,因此從目前至春節(jié)期間,該病毒還將會一直騷擾著電腦用戶ai文件右鍵菜單有沒辦法恢復(fù)?。雖然用戶及時更新殺毒軟件病毒庫,并下載各殺毒軟件公司提供的專殺工具,即可對“熊貓燒香”病毒進行查殺,但是如果能做到防患于未然豈不更好。為此,記者在采訪中,還總結(jié)了以下五招預(yù)防措施,希望可以幫您遠離“熊貓燒香”病毒的騷擾。

    1.立即檢查本機administrator組成員口令,一定要放棄簡單口令甚至空口令,安全的口令是字母數(shù)字特殊字符的組合,自己記得住,別讓病毒猜到就行ai文件右鍵菜單有沒辦法恢復(fù)?。

    修改方法:右鍵單擊我的電腦,選擇管理,瀏覽到本地用戶和組,在右邊的窗格中,選擇具備管理員權(quán)限的用戶名,單擊右鍵,選擇設(shè)置密碼,輸入新密碼就行ai文件右鍵菜單有沒辦法恢復(fù)?。

    2.利用組策略,關(guān)閉所有驅(qū)動器的自動播放功能ai文件右鍵菜單有沒辦法恢復(fù)?。

    步驟:單擊開始,運行,輸入gpedit.msc,打開組策略編輯器,瀏覽到計算機配置,管理模板,系統(tǒng),在右邊的窗格中選擇關(guān)閉自動播放,該配置缺省是未配置,在下拉框中選擇所有驅(qū)動器,再選取已啟用,確定后關(guān)閉ai文件右鍵菜單有沒辦法恢復(fù)?。最后,在開始,運行中輸入gpupdate,確定后,該策略就生效了。

    3.修改文件夾選項,以查看不明文件的真實屬性,避免無意雙擊騙子程序中毒ai文件右鍵菜單有沒辦法恢復(fù)?。

    步驟:打開資源管理器(按windows徽標鍵+E),點工具菜單下文件夾選項,再點查看,在高級設(shè)置中,選擇查看所有文件,?cè)∠[藏受保護的操作系統(tǒng)文件,?cè)∠[藏文件擴展名ai文件右鍵菜單有沒辦法恢復(fù)?。

    4.時刻保持操作系統(tǒng)獲得最新的安全更新,不要隨意訪問來源不明的網(wǎng)站,特別是微軟的MS06-014漏洞,應(yīng)立即打好該漏洞補丁ai文件右鍵菜單有沒辦法恢復(fù)?。

    同時,QQ、UC的漏洞也可以被該病毒利用,因此,用戶應(yīng)該去他們的官方網(wǎng)站打好最新補丁ai文件右鍵菜單有沒辦法恢復(fù)?。此外,由于該病毒會利用IE瀏覽器的漏洞進行攻擊,因此用戶還應(yīng)該給IE打好所有的補丁。如果必要的話,用戶可以暫時換用Firefox、Opera等比較安全的瀏覽器。

    5.啟用Windows防火墻保護本地計算機ai文件右鍵菜單有沒辦法恢復(fù)?。同時,局域網(wǎng)用戶盡量避免創(chuàng)建可寫的共享目錄,已經(jīng)創(chuàng)建共享目錄的應(yīng)立即停止共享。

    此外,對于未感染的用戶,病毒專家建議,不要登錄不良網(wǎng)站,及時下載微軟公布的最新補丁,來避免病毒利用漏洞襲擊用戶的電腦,同時上網(wǎng)時應(yīng)采用“殺毒軟件+防火墻”的立體防御體系ai文件右鍵菜單有沒辦法恢復(fù)?。

0
0
收藏0
回帖

讓你了解"熊貓燒香"(轉(zhuǎn)載) 期待您的回復(fù)!

取消
載入表情清單……
載入顏色清單……
插入網(wǎng)絡(luò)圖片

取消確定

圖片上傳中
編輯器信息
提示信息