“熊猫烧香”病毒 发作的症状是什么呀？
作者&投稿：金些 （若有异议请与网页底部的电邮联系）
这个病毒我中过，该病毒的作者叫李俊，这个病毒是一个蠕虫病毒，当时国内外所有的杀毒软件都对它无效，病毒每隔几秒钟就会自动关闭任务管理器以及各种杀毒软件，最后全盘格式化才解决问题，不过现在已经能干掉它了 专杀工具也有。这个病毒作用是
1、病毒删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。
2、中毒时会弹出的窗口
3、“熊猫烧香”感染系统的.exe .com. f.src .html.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、用户简单密码等多种方式进行传播。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。
如果想详细的了解可以去百度百科http://baike.baidu.com/view/697258.htm?fr=aladdin
追杀目标：Worm.WhBoy.h
中 文 名：“熊猫烧香”
病毒长度：可变
病毒类型：蠕虫
危害等级：★★★★
影响平台：Win 9X/ME/NT/2000/XP/2003
典型表现：
“熊猫烧香”是一个由Delphi工具编写的蠕虫，终止大量的反病毒软件和防火墙软件进程。病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的.exe、.com、.pif、.src、.html、.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。
日前，电脑用户张先生气愤地告诉记者：“今天早晨一打开电脑，我就快晕了。进入系统后，许多应用程序无法使用，重装软件后，不久又不能使用。更奇怪的是发现电脑中所有的.exe可执行文件全部变成小熊猫举着三根香的模样，而且系统运行异常缓慢，非常郁闷。”据记者从国内几家杀毒公司了解到，近期，一个叫“熊猫烧香”(Worm.WhBoy.h)的病毒把电脑用户折腾得苦不堪言。在人们心目中，“熊猫”这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。据国内的病毒专家介绍，“熊猫烧香”蠕虫不但对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复。此外，该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。
三大原因导致“熊猫烧香”肆虐
近日，“熊猫烧香”病毒泛滥成灾，已经到了天怒人怨的地步。据悉，由于多家著名网站遭到此类病毒攻击而相继被植入病毒。由于这些网站的浏览量非常大，致使此次“熊猫烧香”病毒的感染范围非常广。
据瑞星反病毒专家介绍，“熊猫烧香”其实是“尼姆亚”病毒的新变种，最早出现在2006年的11月。由于它一直在不停地进行变种，而且该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码，因此，一旦一些网站编辑人员的电脑被该病毒感染，网站编辑在上传网页到网站后，就会导致所有浏览该网页的计算机用户也被感染上该病毒。
同时，据金山毒霸反病毒中心表示，“熊猫烧香”除了通过网站带毒感染用户之外，此病毒还会通过QQ最新漏洞传播自身，通过网络文件共享、默认共享、系统弱口令、U盘及移动硬盘等多种途径传播。而局域网中只要有一台机器感染，就可以瞬间传遍整个网络，甚至在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒症状表现为电脑中所有可执行的.exe文件都变成了一种怪异的图案，该图案显示为“熊猫烧香”，继而系统蓝屏、频繁重启、硬盘数据被破坏等，严重的整个公司局域网内所有电脑会全部中毒。
对此，江民反病毒专家何公道分析认为：导致病毒快速传播目前存在三大原因。一是大量的企业用户使用国外杀毒软件，而国外杀毒软件对于此类国产病毒响应速度特别慢。二是由于被种植“熊猫烧香”病毒网站的点击量的全球排名均在前300名之列，而当一部分网站编辑本身机器感染了病毒之后，当他们把受感染文件上传到服务器后，访问者点击此类受感染网页即中毒，因此，该病毒才会得以迅速传播。三是其病毒具有极强的变种能力，仅从2006年11月至年底短短一个多月的时间，该病毒就变种将近30余次，因此在许多用户疏于防范而没有更新杀毒软件时，该病毒即可借机迅速传播。
新年伊始“熊猫烧香”破坏继续加剧
据了解，江民科技发布的2006年计算机病毒疫情显示，“熊猫烧香”(“威金”病毒变种)已成为2006年计算机病毒最大威胁。截至去年12月份，已有超过50万台计算机受此病毒感染，而受害企业用户更是达到上千家，多数企业业务因此停顿，直接和间接损失无法估量，病毒疫情十分严重。
近日据记者从金山毒霸反病毒中心获取的最新消息：“熊猫烧香”(Worm.WhBoy.h)病毒目前再次进入急速变种期，从元旦至今，仅半个多月，“熊猫烧香”变种数已高达50多个，并且其感染用户的数量也在不断扩大。据金山毒霸客户服务中心初步统计，目前感染“熊猫烧香”病毒的个人用户已经高达几百万，企业用户感染数更是成倍上升。特别是在近一周内，金山毒霸客服中心有关熊猫烧香的日咨询量已高达73%，而感染用户主要以北京、广州、上海等大型城市为主。
另据金山毒霸反病毒专家戴光剑指出，当前由于大部分感染了“熊猫烧香”的用户只能被动下载一些相关的专杀工具或杀毒软件进行查杀，而由于熊猫烧香变种多，传播速度快，一旦用户没能及时升级杀毒软件或专杀工具，查杀效果将大打折扣。所以如何彻底将“熊猫烧香”拦截于用户的电脑之外，成为各大杀毒厂商目前急需解决的问题
http://post.baidu.com/f?kz=166670253
非常的全!~~~``包括专杀地址
独孤彦奇吉： 其实是一种蠕虫病毒的变种,而且是经过多次变种而来的.尼姆亚变种W(Worm.Nimaya.w),由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊...
墨竹工卡县18562827317： 请问熊猫烧香病毒发作起来是什么表现?谢谢! ？
独孤彦奇吉： “熊猫烧香”其实是一种蠕虫病毒的变种,而且是经过多次变种而来的.尼姆亚变种W(Worm.Nimaya.w),由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被...
墨竹工卡县18562827317： 中了熊猫烧香病毒的电脑具体有哪些症状? - ？
独孤彦奇吉： 中毒电脑上会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒.中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象 清除方法:一般杀毒软件及时升级到最新版本,都是能够完全清除该病毒的.
墨竹工卡县18562827317： 熊猫烧香病毒后出现的主要症状?？
独孤彦奇吉： 以下症状为熊猫烧香. 1.磁盘只能右键打开 并且右键出现AUTO 2.杀毒软件不能启动 3.注册表及任务管理器无法打开 4.EXE文件图标统一变为熊猫拿着3根香的形象 5.隐藏文件无法显示 6.系统备份文件丢失 7.这个病毒关闭众多杀毒软件和安全工具 8循环遍历磁盘目录,感染文件,对关键系统文件跳过 9感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫 10感染所有.htm .html .asp .php .jsp .aspx文件,添加木马恶意代码 11自动删除*.gho文件
墨竹工卡县18562827317： 熊猫烧香的中毒症状 - ？
独孤彦奇吉： 除通过网站带毒感染用户之外,此病毒还会在局域网中传播,在极短时间之内就可以感染几千台计算机,严重时可以导致网络瘫痪.中毒电脑上会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒.中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象.
墨竹工卡县18562827317： 中了熊猫烧香病毒是啥症状 - ？
独孤彦奇吉： 病毒常见症状:今天公司电脑中这个烂东西了,把症状贴出来!电脑运行缓慢;盘符无法双击打开,只能通过右键打开,磁盘根目录下有两个隐形文件,文本文件autorun和可执行文件setup,而且setup文件还是一个熊猫烧香的图标;IE无法访问...
墨竹工卡县18562827317： 中了“熊猫烧香”会出现什么症状? - ？
独孤彦奇吉： 该病毒采用熊猫头像作为图标,诱使用户运行.病毒运行后,会自动查找Windows格式的EXE可执行文件,并进行感染.由于该病毒编写存在问题,用户的一些软件可能会被其损坏,无法运行.您可以到这里下载熊猫烧香病毒专杀V1.5绿色版 http://www.caicai.org/ViewDownloadUrl.asp?ID=30832
墨竹工卡县18562827317： 请问中了熊猫烧香有什么表现 - ？
独孤彦奇吉： 熊猫烧香会感染系统中EXE COM PIF SRC HTML ASP 等文件,还会阻止大量杀毒软件进程.中毒后电脑频频死机,所有可执行文件全被改成熊猫举着三根香. 防护措施:1.检查administrator组成员口令,一定要选择复杂的口令. 2.利用组策略,关闭所有驱动器的自动播放功能. 3.修改文件夹.
墨竹工卡县18562827317： 熊猫烧香病毒症状 - ？
独孤彦奇吉： 原理特征及解决方法病毒名称:Worm.WhBoy.h 病毒类型:蠕虫 危险级别:★★★★★ 影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 专杀工具: 金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具 病毒描述: “武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失.被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样.
墨竹工卡县18562827317： 熊猫烧香有什么特征? - ？
独孤彦奇吉： “熊猫烧香”病毒--用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象.同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用,它能感...
