注意熊貓燒香

飛鴿

:L
看報道最近病毒:熊貓燒香
超級厲害,大家要注意了
不要亂點連接和去陌生網站,也不要打開陌生人的電子郵件.
黃版也要對我們的網站加強保護!

huhongj0723

看報道最近病毒:熊貓燒香:L道高一尺，魔高一丈。

huhongj0723

熊貓燒香的中毒特征是:

　　■1，這個病毒關閉眾多殺毒軟件和安全工具

　　■2，循環遍歷磁盤目錄，感染文件，對關鍵系統文件跳過

　　■3，感染所有EXE、SCR、PIF、COM文件,并更改圖標為燒香熊貓

　　■4，感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木馬惡意代碼

　　■5，自動刪除*.gho文件

山中的漫游者

:Q 這么可怕啊？

綠緣

是非常厲害的病毒，我已經處理了好幾臺這樣的電腦了，大家一定要注意防范啊

飛鴿

熊貓燒香”病毒致過百萬網民受害 網友發帖稱將懸賞10萬美元通緝作者

肆虐網絡造成百萬電腦癱瘓的“熊貓燒香”病毒疑有利益集團幕后操控

近期瘋狂肆虐互聯網的“熊貓燒香”病毒讓超過百萬的網民深受其害，有電腦受到嚴重破壞的網友更公開發出帖子稱，將懸賞10萬美元通緝“熊貓燒香”病毒的作者，得到九成以上網友的熱烈響應。

“就在很多人懷疑熊貓燒香病毒是一個15歲武漢男孩制作的時候，它背后的黑勢力近日已經現身，網上已經發現了產銷一條龍盜竊銷售網游設備的產業鏈。”前日，江民公司反病毒工程師稱，已發現“熊貓燒香”病毒幕后勢力的痕跡。

據江民等反病毒公司人員介紹，“熊貓燒香”病毒從去年12月份大規模爆發至今，已經使上百萬網友受害。該公司每天都接到大量的求助電話。據悉受此病毒危害最為嚴重的是一些網吧業主，近千臺電腦集體癱瘓，直接損失30多萬元，讓他們“殺人的心都有”。

網吧受災最嚴重

在反病毒公司接連發布病毒緊急警報后，國家計算機病毒應急處理中心也發布了病毒預警，“可惜兩次病毒警報并沒有引起人們的足夠重視”。反病毒專家何公道表示。

近日有不少網友表示要團結起來捉拿病毒作者，更有甚者公開發出通緝令并懸賞10萬美元。該舉動在我國互聯網和反病毒歷史上都是首次，引起了各方關注。

病毒產業鏈現身

江民公司反病毒工程師向新京報記者展示的一份證據顯示，在他們截獲的病毒中，已經發現“熊貓燒香”的作者通過http：//www.feifeicqq.com等幾家地下網站公開銷售網絡游戲的裝備，“他們這些網站可以稱為是盜號、買賣一條龍，現在看來‘熊貓燒香’的背景遠沒有那么簡單”，反病毒工程師稱，只要病毒作者愿意，一年可以靠賣盜竊產品賺一座別墅。

據了解，“熊貓燒香”本身就是一種下載程序，會在指定的網站下載后門、木馬、各種盜號程序。目前已經轉入盜銷一條龍的幾家網站已經有所警覺，幾家網站都已經采取了應對措施。而之前，幾家殺毒公司都已經向公安機關報案。

病毒作者觸犯法律

據反病毒專家介紹，近期“熊貓燒香”的新變種中，病毒作者還在病毒體中留下了“超級巡警終于火了”的言論，因此有不少網友懷疑此次“熊貓燒香”病毒是由“超級巡警”軟件提供方幕后推動。但該說法并未得到國內幾家殺毒公司的肯定，稱目前除了病毒體中的那句留言尚未有太多證據顯示是該團體在幕后推動。

自2005年以來，計算機病毒作者常常以獲取經濟利益為目標，之前出現的網銀大盜、證券大盜、游戲大盜、QQ大盜等都是如此，而這些都已經觸犯了我國的刑法。2006年5月“證券大盜”木馬病毒作者一審被判無期徒刑，而“熊貓燒香”病毒的真相何時會水落石出，我們將繼續關注。

兇手 熊貓燒香病毒

特征

“熊貓燒香”是一種蠕蟲病毒的變種，而且是經過多次變種而來的,原名為尼姆亞變種W(Worm.Nimaya.w)。由于中毒電腦的可執行文件會變成一只可愛的熊貓，雙手合十拿著三根香，兩眼微閉，一臉虔誠的圖案，所以也被稱為“熊貓燒香”病毒。用戶電腦一旦中毒，可能會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。同時，該病毒的某些變種可以通過局域網進行傳播，進而感染局域網內所有計算機系統，最終導致企業局域網癱瘓，無法正常使用。

罪行

病毒會自動關閉眾多殺毒軟件和安全工具；循環遍歷磁盤目錄，對關鍵系統文件跳過，感染所有EXE、SCR、PIF、COM文件,并更改圖標為燒香熊貓；感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木馬惡意代碼；自動刪除*.gho文件。目前已導致超過百萬網民的電腦中毒癱瘓。

防殺“熊貓”

怎么防

1.局域網用戶盡量避免創建可寫的共享目錄；

2.及時安裝微軟的安全更新；

3.及時升級殺毒軟件病毒庫，沒有安裝殺毒軟件的用戶可以登錄http：//www.rising.com.cn/free/index.htm下載免費的殺毒軟件進行殺毒；

4.QQ用戶請下載安裝最新版本的QQ軟件；

5.使用U盤等移動設備交換文件時，要開啟殺毒軟件的實時監控等。

怎么殺

1.在任務管理器的進程列表中關閉spcolsv.exe病毒進程。這個spcolsv.exe明顯是在模仿系統進程spoolsv.exe；

2.刪除位于系統盤/windows/system32/drivers/文件夾中的spcolsv.exe文件；

3.每個硬盤分區的根目錄都有兩個隱含的文件AUTORUN.INF和SETUP.EXE，將這些垃圾全部刪除；

4.在注冊表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun中把病毒的啟動項svcshare刪除。如果存在多個用戶賬戶，每個用戶賬戶的HKEY_CURRENT_USER都要清理。

5.恢復殺毒軟件隨系統啟動的加載項，以瑞星為例，在注冊表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中加上一個RavTask，設置命令為“C:\RiSingRav\RavTask.exe”-system即可，其中C:RisingRAV 是瑞星的默認安裝位置。

6.在另一臺“安全中心”服務正常的電腦上打開注冊表，將 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc 的全部內容導出為.REG 文件，復制到故障電腦上導入注冊表，然后重新啟動 Windows，恢復被病毒刪除的“安全中心”服務。

7.在反間諜軟件《超級巡警》里找一個熊貓燒香病毒專殺工具1.6，名為KillPanda.BAT，通過掃描后可恢復被寄生的.EXE、.HTM等類型文件的默認圖標，而且文件可以正常運行。

病毒警報 本周仍要防“熊貓”

據新華社最新消息，“熊貓燒香”病毒本周仍然活躍，仍是網絡病毒防范重點。目前，瑞星公司已經截獲到該病毒的數十個變種。因此，瑞星反病毒反木馬一周播報（2007.01.29～02.04）仍將“熊貓燒香”病毒列為本周關注病毒，警惕程度為★★★★

代廣軍

看來"飛鴿"版主介紹的夠詳細了,請大家多多注意,及時升級殺毒軟件.感謝!

紫末

今天就在殺毒軟件升級后自動關閉進行安裝時出現藍屏了呢！真擔心是病毒。

晨暮一笑

專家稱感染熊貓燒香千萬不要重裝系統http://tech.QQ.com 　 2007年01月26日11:33 　 騰訊科技 　 　 　 (11)感染病毒就格盤重做系統，相信大多數用戶都這么干過。其實，重做系統恰恰有可能引發一場新的病毒危機。


· 短信超人讓你高人一等  

· 香車美女你的理想世界  


· 溝通無極限手機Q時代  

· 魔法表情秀出百變心情  


· 管中窺豹　　明察秋毫  

· QQ秀　秀出個性真自我  




“前幾天，我的電腦感染了熊貓燒香，怎么殺也殺不掉，于是就格盤重裝系統，而新裝的系統需要修補很多漏洞，就在我上網修補漏洞的時候，電腦再次感染病毒，連機器都起不來了，真是郁悶！”用戶張先生抱怨到。


金山毒霸反病毒專家指出，類似熊貓燒香這類病毒，是不需要重裝系統的，因為系統不會被破壞，熊貓會避免感染Window，Winnt，Internet Explorer等系統目錄，也就意味著，你的系統不會徹底崩潰掉，是完全可以修復的。但是，很不幸，不少人已經習慣中病毒搞不定就重裝。


系統重裝給你帶來嚴重的安全威脅：新系統通常存在許多嚴重漏洞，存在較多的安全風險。而老系統通常會被很多工具，如金山的漏洞掃描修復、windows update等修復過。補丁修復必須訪問微軟服務器，受光纜損壞的影響，網速非常慢，修復補丁需要很長時間，而國內的網絡通信卻不受此影響，新系統被攻陷的可能性非常大。


金山反病毒專家建議廣大用戶參考以下步驟降低新裝系統的安全風險，避免重裝后再次被熊貓燒香或者其它病毒感染的情況。


1.重裝系統連接網絡前，必須確保windows防火墻是開啟狀態，建議立即修改administrator用戶口令，這一步其實在安裝的時候就要做，不過有很多人會使用空口令。

修改方法：修改方法，右鍵單擊我的電腦，選擇管理，瀏覽到本地用戶和組，在右邊的窗格中，選擇具備管理員權限的用戶名，單擊右鍵，選擇設置密碼，輸入新密碼。安全的密碼是字母數字特殊字符的組合。


2.強烈建議改變你的操作習慣，不要使用雙擊方式來打開本地磁盤、移動硬盤、U盤、各種數碼存儲卡。而要習慣使用在磁盤圖標上點右鍵，在彈出的菜單中選擇資源管理器。在進行下一步之前，強烈建議不要插入各種移動存儲設備。


3.立即關閉自動播放功能，自動播放大大增加了感染病毒的風險，熊貓燒香病毒很多是通過插入U盤這樣一個簡單的動作入侵系統的。


關閉方法：步驟：單擊開始，運行，輸入gpedit.msc，打開組策略編輯器，瀏覽到計算機配置，管理模板，系統，在右邊的窗格中選擇關閉自動播放，該配置缺省是未配置，在下拉框中選擇所有驅動器，再選取已啟用，確定后關閉。最后，在開始，運行中輸入gpupdate，確定后，該策略就生效了。


4.立即安裝殺毒軟件，建議使用正版光盤安裝，不推薦用存儲在本地硬盤、移動硬盤或U盤中的安裝包，因為程序可能已經染毒，如果你沒有確認安全的安裝包，強烈建議直接訪問殺毒軟件官方網站下載安裝包。


下載安裝金山毒霸，可以點擊這里：http://www.duba.net/db2007/down.shtml#001


5.安裝殺毒軟件后，應該立即在線升級病毒庫，金山毒霸2007最新升級中包含了針對熊貓燒香病毒的疫苗，可以防止您的電腦被新的熊貓燒香變種入侵。


6.最后一步，使用金山毒霸完整掃描硬盤，把感染熊貓燒香病毒的執行程序，網頁文件修復。


金山毒霸反病毒專家提醒廣大用戶，如果不幸感染了熊貓燒香病毒，可及時登陸http://tool.duba.net/zhuansha/253.shtml下載“熊貓燒香”的專殺工具；如果是新裝機或重裝系統的用戶可登陸http://www.duba.net/zt/free/下載金山毒霸2007，其強大的熊貓燒香免疫功能，可以讓用戶徹底擺脫該病毒的困擾。

中原獸醫

聽說又變種了，叫“金豬”。