电脑病毒熊猫烧香介绍?
“熊猫烧香”,是一种经过多次变种的蠕虫病毒变种,它能感染系统中exe,,pif,src,html,asp等档案,它还能中止大量的反病毒软体程序并且会删除副档名为gho的档案,下面由我给你对熊猫病毒做出详细的介绍!希望对你有帮助!
基本介绍编辑
病毒名称:熊猫烧香,Worm.WhBoy.***金山称***,Worm.Nimaya。***瑞星称***
病毒别名:尼姆亚,武汉男生,后又化身为“金猪报喜”,国外称“熊猫烧香”
危险级别:
病毒型别:蠕虫病毒,能够终止大量的反病毒软体和防火墙软体程序。
影响系统:Windows 9x/ME、Windows 2000/NT、Windows XP、Windows 2003 、Windows Vista 、Windows 7
发现时间:2006年10月16日
来源地:中国武汉东湖高新技术开发区关山
病毒描述编辑
熊猫烧香其实是一种蠕虫病毒的变种,而且是经过多次变种而来的,由于中毒电脑的可执行档案会出现“熊猫烧香”图案,所以也被称为 “熊猫烧香”病毒。但原病毒只会对EXE图示进行替换,并不会对系统本身进行破坏。而大多数是中的病毒变种,使用者电脑中毒后可能会出现蓝屏、频繁重启以及系统硬碟中资料档案被破坏等现象。同时,该病毒的某些变种可以通过区域网进行传播,进而感染区域网内所有计算机系统,最终导致企业区域网瘫痪,无法正常使用。[2]
中毒症状编辑
除了通过网站带毒感染使用者之外,此病毒还会在区域网中传播,在极短时间之内就 可以感染几千台计算机,严重时可以导致网路瘫痪。中毒电脑上会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬碟中资料档案被破坏等现象。
4病毒危害编辑
熊猫烧香病毒会删除副档名为gho的档案,使使用者无法使用ghost软体恢复作业系统。“熊猫烧香”感染系统的.exe . f.src .asp档案,新增病毒网址,导致使用者一开启这些网页档案,IE就会自动连线到指定的病毒网址中下载病毒。在硬碟各个分割槽下生成档案autorun.inf和setup.exe,可以通过U盘和行动硬碟等方式进行传播,并且利用Windows系统的自动播放功能来执行,搜寻硬碟中的.exe可执行档案并感染,感染后的档案图示变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享资料夹、使用者简单密码等多种方式进行传播。该病毒会在中毒电脑中所有的网页档案尾部新增病毒程式码。一些网站编辑人员的电脑如果被该病毒感染,上传网页到网站后,就会导致使用者浏览这些网站时也被病毒感染。据悉,多家著名网站已经遭到此类攻击,而相继被植入病毒。由于这些网站的浏览量非常大,致使“熊猫烧香”病毒的感染范围非常广,中毒企业和 *** 机构已经超过千家,其中不乏金融、税务、能源等关系到国计民生的重要单位。注:江苏等地区成为“熊猫烧香”重灾区。 此文的人还: