编辑“熊猫烧香”

==熊猫烧香==
*病毒名称:熊猫烧香 ，Worm.WhBoy.（[[金山]]称），Worm.Nimaya.（[[瑞星]]称） 
*病毒别名：[[尼姆亚]]，[[武汉男生]]，后又化身为“[[金猪报喜]]”，国外称“熊猫烧香”[[Image:Xiongmao.jpg|right|熊猫烧香]]
*危险级别：★★★★★ 
*病毒类型：[[蠕虫病毒]]，能够终止大量的[[反病毒软件]]和[[防火墙]]软件进程。 
*影响系统：Win 9x/ME、Win 2000/NT、Win XP、Win 2003 、Win Vista

'''熊猫烧香病毒的制造者-李俊'''
一个水泥厂技校毕业的中专生，一个从未接受过专业训练的电脑爱好者，一个被杀毒软件公司拒之门外的年轻人，查毒了小半个中国互联网。如果不是地震引发海底光缆故障，那只颔首敬香的“熊猫”，还将“迁徙”到更远的地方。

==病毒描述==
其实是一种[[蠕虫病毒]]的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该[[病毒]]的某些变种可以通过[[局域网]]进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，[[html]]，[[asp]]等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

==中毒症状==
除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

==危害==
病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的.exe .com. f.src .html.asp文件，添加病毒网址，导致用户一打开这些网页文件，[[IE]]就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，可以通过U盘和移动硬盘等方式进行传播，并且利用[[Windows]]系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。

“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。据悉，多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。注：江苏等地区成为“熊猫烧香”重灾区。

==解决办法==
#立即检查本机administrator组成员口令，一定要放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。
#*'''修改方法'''：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗格中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。
#利用组策略，关闭所有驱动器的自动播放功能。
#*'''步骤'''：单击开始，运行，输入gpedit.msc，打开[[组策略]]编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。
#修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。
#*'''步骤'''：打开资源管理器(按[[windows]]徽标键＋E)，点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名。
#时刻保持操作系统获得最新的安全更新，不要随意访问来源不明的网站，特别是[[微软]]的MS06-014漏洞，应立即打好该漏洞补丁。同时，[[QQ]]、UC的漏洞也可以被该病毒利用，因此，用户应该去他们的官方网站打好最新补丁。此外，由于该病毒会利用IE浏览器的漏洞进行攻击，因此用户还应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用[[Firefox]]、[[Opera]]等比较安全的[[浏览器]]。
#启用Windows[[防火墙]]保护本地计算机。同时，[[局域网]]用户尽量避免创建可写的共享目录，已经创建共享目录的应立即停止共享。

此外，对于未感染的用户，病毒专家建议，不要登录不良网站，及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑，同时上网时应采用“杀毒软件+防火墙”的立体防御体系。



==相关内容==
*[[黑客]]
*[[肉鸡]]
*[[灰鸽子]]


[[category:电脑安全|X]]
[[category:病毒|X]]
[[category:互联网|X]]