熊猫烧香病毒(熊猫烧香是什么病毒)

中国机械与配件网3200

这篇文章给大家聊聊关于熊猫烧香病毒,以及熊猫烧香是什么病毒对应的知识点,希望对各位有所帮助,不要忘了收藏本站哦。

熊猫烧香是什么病毒

熊猫烧香病毒(熊猫烧香是什么病毒)

熊猫烧香”,是由李俊制作并肆虐网络的一款电脑病毒,熊猫烧香跟灰鸽子不同,是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒,它不但能感染系统中exe,com,pif,src,html,asp等文件,它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件(该类文件是一系统备份工具“GHOST”的备份文件,删除后会使用户的系统备份文件丢失。)

被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。2006年10月16日由25岁的湖北武汉新洲区人李俊编写,2007年1月初肆虐网络,它主要通过下载的文件传染。

熊猫烧香是一种什么病毒,严重吗

这个图案http://img2.pconline.com.cn/pconline/0701/13/942893_2.jpg熊猫烧香”其实是一种蠕虫病毒的变种,而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w),由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用。“熊猫烧香”(“威金”病毒变种)病毒特征1、这个病毒关闭众多杀毒软件和安全工具2、循环遍历磁盘目录,感染文件,对关键系统文件跳过3、感染所有EXE、SCR、PIF、COM文件7更改图标为烧香熊猫(有的变种可能不会使用熊猫的图标而换做其他的图标)4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件,添加木马恶意代码5、自动删除*.gho文件(ghost系统备份镜象文件)6,病毒攻击计算机弱口令以及利用微软自动播放功能7更改图标为烧香熊猫(有的变种可能不会使用熊猫的图标而换做其他的图标)“尼姆亚(Worm.Nimaya)”病毒:警惕程度★★★☆,蠕虫病毒,通过感染文件传播,依赖系统:WIN9X/NT/2000/XP。诱使用户运行。病毒运行后,会自动查找Windows格式的EXE可执行文件,并进行感染。由于该病毒编写存在问题,用户的一些软件可能会被其损坏,无法运行。建议你去瑞星官网下个专杀工具:http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml江民专杀工具下载地址:http://www.jiangmin.com/download/VikingKiller.exe熊猫烧香病毒专杀及手动修复方案http://www.pconline.com.cn/pcedu/soft/virus/safe/0701/942893.html

熊猫烧香病毒特征

熊猫烧香病毒特征:

1、电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

2、该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用。

3、感染电脑系统中exe,com,pif,src,html,asp等文件,对抗反病毒软件,并且会删除扩展名为gho的相关备份文件。

4、被感染后的用户系统中所有.exe可执行文件,全部被改成一只熊猫举着三根香的模样出现。

扩展资料:

熊猫烧香病毒的主要行为:

1、自我保护与自我复制:复制自身到系统目录、双击被感染程序可以检测判断spclosv.exe是否存在,从被感染的文件分裂出病毒程序重新执行。

2、感染部分:感染全盘(本地)、定时器感染全盘(本地)、局域网感染(联网)。

3、病毒自我保护:设置注册表、停止杀软、网站下载代码并执行。

参考资料来源:百度百科—熊猫烧香

OK,本文到此结束,希望对大家有所帮助。