電腦病毒的一種

  相信大家都聽說過熊貓燒香,大家對它還了解嗎?下面是小編為你整理相關的內容,希望大家喜歡!

  病毒名稱:熊貓燒香,Worm.WhBoy.***金山稱***,Worm.Nimaya。***瑞星稱***

  病毒別名:尼姆亞,武漢男生,後又化身為“金豬報喜”,國外稱“熊貓燒香”

  危險級別:★★★★★

  病毒型別:蠕蟲病毒,能夠終止大量的反病毒軟體和防火牆軟體程序。

  影響系統:Windows 9x/ME、Windows 2000/NT、Windows XP、Windows 2003 、Windows Vista 、Windows 7

  發現時間:2006年10月16日

  來源地:中國武漢東湖高新技術開發區關山

  病毒描述

  熊貓燒香其實是一種蠕蟲病毒的變種,而且是經過多次變種而來的,由於中毒電腦的可執行檔案會出現“熊貓燒香”圖案,所以也被稱為 “熊貓燒香”病毒。但原病毒只會對EXE圖示進行替換,並不會對系統本身進行破壞。而大多數是中的病毒變種,使用者電腦中毒後可能會出現藍屏、頻繁重啟以及系統硬碟中資料檔案被破壞等現象。同時,該病毒的某些變種可以通過區域網進行傳播,進而感染區域網內所有計算機系統,最終導致企業區域網癱瘓,無法正常使用。[2]

  中毒症狀

  除了通過網站帶毒感染使用者之外,此病毒還會在區域網中傳播,在極短時間之內就 可以感染幾千臺計算機,嚴重時可以導致網路癱瘓。中毒電腦上會出現“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。中毒電腦會出現藍屏、頻繁重啟以及系統硬碟中資料檔案被破壞等現象。

  2病毒危害編輯

  熊貓燒香病毒會刪除副檔名為gho的檔案,使使用者無法使用ghost軟體恢復作業系統。“熊貓燒香”感染系統的.exe . f.src .html.asp檔案,新增病毒網址,導致使用者一開啟這些網頁檔案,IE就會自動連線到指定的病毒網址中下載病毒。在硬碟各個分割槽下生成檔案autorun.inf和setup.exe,可以通過U盤和行動硬碟等方式進行傳播,並且利用Windows系統的自動播放功能來執行,搜尋硬碟中的.exe可執行檔案並感染,感染後的檔案圖示變成“熊貓燒香”圖案。“熊貓燒香”還可以通過共享資料夾、使用者簡單密碼等多種方式進行傳播。該病毒會在中毒電腦中所有的網頁檔案尾部新增病毒程式碼。一些網站編輯人員的電腦如果被該病毒感染,上傳網頁到網站後,就會導致使用者瀏覽這些網站時也被病毒感染。據悉,多家著名網站已經遭到此類攻擊,而相繼被植入病毒。由於這些網站的瀏覽量非常大,致使“熊貓燒香”病毒的感染範圍非常廣,中毒企業和政府機構已經超過千家,其中不乏金融、稅務、能源等關係到國計民生的重要單位。注:江蘇等地區成為“熊貓燒香”重災區。