揭秘熊猫烧香病毒肆虐本形（组图）
央室国际 2007年01月24日 16:17 起源：
起源： 京华时报
图：“熊猫烧香”是一个由Delphi工具编写的蠕虫
图：传染后的文件图标会变为“熊猫烧香”图案
新年伊始“熊猫烧香”病毒愈演愈烈
-“熊猫烧香”病毒档案
逃杀目的：Worm.WhBoy.h
中 文 名：“熊猫烧香”
病毒长度：可变
病毒类型：蠕虫
危害品级：★★★★
映响平台：Win 9X/ME/NT/2000/XP/2003
典型暗示：
“熊猫烧香”是一个由Delphi工具编写的蠕虫，末行大质的反病毒软件和防火墙软件进程。病毒会增除扩展名为gho的文件，运用户无奈运用ghost软件规复收配系统。“熊猫烧香”传染系统的.eVe、ss、.pif、.src、.html、.asp文件，添加病毒网址，招致用户一翻开那些网页文件，IE就会主动连贯到指定的病毒网址中下载病毒。正在硬盘各个分区下生成文件autorun.inf和setup.eVe，可以通过U盘和挪动硬盘等方式停行流传，并且操做Windows系统的主动播放罪能来运止，搜寻硬盘中的.eVe可执止文件并传染，传染后的文件图标变为“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式停行流传。
日前，电脑用户张先生恼怒地讲述记者：“原日晚上一翻开电脑，我就快晕了。进入系统后，很多使用步调无奈运用，重拆软件后，不暂又不能运用。更独特的是发现电脑中所有的.eVe可执止文件全副变为小熊猫举着三根香的边幅，而且系统运止异样迟缓，很是郁闷。”据记者从国内几多家杀毒公司理解到，近期，一个叫“熊猫烧香”(Worm.WhBoy.h)的病毒把电脑用户合腾得苦不堪言。正在人们心目中，“熊猫”那个国宝仿佛不再敬爱，而成为了人人喊打的过街老鼠。据国内的病毒专家引见，“熊猫烧香”蠕虫不仅对用户系统停行誉坏，招致大质使用软件无奈运用，而且还可增除扩展名为gho的所有文件，组成用户的系统备份文件损失，从而无奈停行系统规复。另外，该病毒还能末行大质反病毒软件进程，大大降低用户系统的安宁性。
三大起因招致“熊猫烧香”肆虐
近日，“熊猫烧香”病毒浩瀚成灾，曾经到了天怒人怨的地步。据悉，由于多家知名网站受到此类病毒打击而相继被植入病毒。由于那些网站的阅读质很是大，以致那次“熊猫烧香”病毒的传染领域很是广。
据瑞星反病毒专家引见，“熊猫烧香”其真是“尼姆亚”病毒的新变种，最早出如今2006年的11月。由于它接续正在不竭地停行变种，而且该病毒会正在中毒电脑中所有的网页文件尾部添加病毒代码，因而，一旦一些网站编辑人员的电脑被该病毒传染，网站编辑正在上传网页到网站后，就会招致所有阅读该网页的计较机用户也被传染上该病毒。
同时，据金山毒霸反病毒核心默示，“熊猫烧香”除了通过网站带毒传染用户之外，此病毒还会通过QQ最新漏洞流传原身，通过网络文件共享、默许共享、系统弱口令、U盘及挪动硬盘等多种门路流传。而局域网中只有有一台呆板传染，就可以霎时传遍整个网络，以至正在极短光阳之内就可以传染几多千台计较机，重大时可以招致网络瘫痪。中毒症状暗示为电脑中所有可执止的.eVe文件都变为了一种奇幻的图案，该图案显示为“熊猫烧香”，继而系统蓝屏、频极重启、硬盘数据被誉坏等，重大的整个公司局域网内所有电脑会全副中毒。
对此，江民反病毒专家何公正阐明认为：招致病毒快捷流传目前存正在三大起因。一是大质的企业用户运用海外杀毒软件，而海外杀毒软件应付此类国产病毒响应速度出格慢。二是由于被种植“熊猫烧香”病毒网站的点击质的寰球牌名均正在前300名之列，而当一局部网站编辑自身呆板传染了病毒之后，当他们把受传染文件上传到效劳器后，会见者点击此类受传染网页即中毒，因而，该病毒才会得以迅速流传。三是其病毒具有极强的变种才华，仅从2006年11月至年底短短一个多月的光阳，该病毒就变种将近30余次，因而正在很多用户疏于防备而没有更新杀毒软件时，该病毒便可借机迅速流传。
