一个名为“熊猫烧香”(Worm.WhBoy.h)的蠕虫病毒,目前正在互联网上疯狂传播,该病毒为“威金”蠕虫病毒新变种。目前该病毒正处于急速变种期,仅11月份至今,变种数量已达十几个,变种速度之快,影响范围之广,与2006年横行于局域网的“维金”不相上下。中毒症状表现为系统蓝屏、频繁重启、硬盘数据被破坏等等。<br/><br/> “熊猫烧香”蠕虫不但可以对用户系统进行破坏,导致大量应用软件无法使用,而且还可删除扩展名为gho的所有文件,造成用户的系统备份文件丢失,从而无法进行系统恢复;同时该病毒还能终止大量反病毒软件进程,大大降低用户系统的安全性。<br/>
<br/><h4>熊猫烧香病毒变种一:病毒进程为“spoclsv.exe”</h4><p> 这是“熊猫烧香”早期变种之一,特别之处是“<strong>杀死杀毒软件</strong>”,最恶劣之处在于<strong>感染全盘.exe文件</strong>和<strong>删除.gho文件</strong>(Ghost的镜像文件)。</p><p> 最有“灵感”的一招莫过于<strong>在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒</strong>。<font color="#ff0000">目前所有专杀工具及杀毒软件均不会修复此病毒行为。</font>需要手动清除病毒添加的代码,且一定要清除。否则访问了有此代码的网页,又会感染。</p><p> “武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能<strong>中止大量的反病毒软件进程</strong>并且会<strong>删除扩展名为gho的文件,</strong>(.gho为GHOST的备份文件),使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 </p><p>
</p><p><font color="#ff0000"><strong>专杀工具大全请看</strong></font> |) _: w* l' |' Q$ @; [
<a href="http://bbs.xiashahot.com/viewthread.php?tid=213074">http://bbs.xiashahot.com/viewthread.php?tid=213074</a></p><p><font color="#ff0000">用不同专杀反复杀,可以清除</font><br/></p>1 |6 }6 F( g% O# e b+ j
[此贴子已经被煎饼于2007-1-29 15:55:46编辑过]
1 I$ A+ A7 t1 q$ `3 {5 S |