電腦病毒熊貓燒香介紹
基本介紹編輯
病毒名稱：熊貓燒香，Worm.WhBoy.(金山稱)，Worm.Nimaya。(瑞星稱)
病毒別名：尼姆亞，武漢男生，后又化身為“金豬報喜”，國外稱“熊貓燒香”
危險級別：★★★★★
病毒類型：蠕蟲病毒，能夠終止大量的反病毒軟件和防火墻軟件進程。
影響系統：Windows 9x/ME、Windows 2000/NT、Windows XP、Windows 2003 、Windows Vista 、Windows 7
發現時間：2006年10月16日
來源地：中國武漢東湖高新技術開發區關山
病毒描述編輯
熊貓燒香其實是一種蠕蟲病毒的變種，而且是經過多次變種而來的，由于中毒電腦的可執行文件會出現“熊貓燒香”圖案，所以也被稱為 “熊貓燒香”病毒。但原病毒只會對EXE圖標進行替換，并不會對系統本身進行破壞。而大多數是中的病毒變種，用戶電腦中毒后可能會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。同時，該病毒的某些變種可以通過局域網進行傳播，進而感染局域網內所有計算機系統，最終導致企業局域網癱瘓，無法正常使用。[2]
中毒癥狀編輯
除了通過網站帶毒感染用戶之外，此病毒還會在局域網中傳播，在極短時間之內就 可以感染幾千臺計算機，嚴重時可以導致網絡癱瘓。中毒電腦上會出現“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。中毒電腦會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。
4病毒危害編輯
熊貓燒香病毒會刪除擴展名為gho的文件，使用戶無法使用ghost軟件恢復操作系統。“熊貓燒香”感染系統的.exe .com. f.src .html.asp文件，添加病毒網址，導致用戶一打開這些網頁文件，IE就會自動連接到指定的病毒網址中下載病毒。在硬盤各個分區下生成文件autorun.inf和setup.exe，可以通過U盤和移動硬盤等方式進行傳播，并且利用Windows系統的自動播放功能來運行，搜索硬盤中的.exe可執行文件并感染，感染后的文件圖標變成“熊貓燒香”圖案。“熊貓燒香”還可以通過共享文件夾、用戶簡單密碼等多種方式進行傳播。該病毒會在中毒電腦中所有的網頁文件尾部添加病毒代碼。一些網站編輯人員的電腦如果被該病毒感染，上傳網頁到網站后，就會導致用戶瀏覽這些網站時也被病毒感染。據悉，多家著名網站已經遭到此類攻擊，而相繼被植入病毒。由于這些網站的瀏覽量非常大，致使“熊貓燒香”病毒的感染范圍非常廣，中毒企業和政府機構已經超過千家，其中不乏金融、稅務、能源等關系到國計民生的重要單位。注：江蘇等地區成為“熊貓燒香”重災區。
看了此文電腦病毒熊貓燒香介紹的人還看了：
電腦病毒熊貓燒香介紹
