熊猫烧香是谁发明的
熊猫烧香的作者是国人无疑。
因为熊猫是中国国宝,烧香也是中国的传统。
最重要的,他成功的关掉了国内几个知名的杀毒厂商的软件。
根据里面的代码,whBoy,判断是武汉男孩的作品。
就是这些资料。
病毒名称:Worm.WhBoy.h
病毒中文名:熊猫烧香(武汉男生)
病毒类型:蠕虫
危险级别:★★★★★
影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
专杀工具:金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具
病毒描述:
“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有. exe可执行文件全部被改成熊猫举着三根香的模样。
1:拷贝文件
病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
并中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、 scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、 RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、 KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、 Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部,并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址,用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件:
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失
瑞星反病毒专家介绍说,“熊猫烧香”其实是“尼姆亚”病毒的新变种,最早出现在2006年的11月,到目前为止已经有数十个不同变种。
我也中招了、、用了好多方法,现在还没有完全清除,可怜我的文件、、
不过制造者也是个蛮幽默的人,一个熊猫举着三支香,挺有意思的~
释义:①为电脑爱好者创造了一句新问候语:今天你烧了吗?②“微笑杀手”,可爱是它最好的伪装,温柔的一刀常常让人有砸电脑的冲动。
典故:一只熊猫拿着三支香,这个图像一度令电脑用户胆战心惊。从2006年底到2007年初,“熊猫烧香”在短短时间内通过网络传播全国,数百万台电脑中毒。2007年2月,“熊猫烧香”病毒设计者李俊归案,交出杀病毒软件。据李俊交代,其于2006年10月16日编制了“熊猫烧香”病毒并在网上广泛传播,还以自己出售和由他人代卖的方式,在网络上将该病毒销售给120余人,非法获利10万余元。9月24日,湖北省仙桃市法院一审以破坏计算机信息系统罪判处李俊有期徒刑4年。这是我国侦破的国内首例制作计算机病毒的大案。具有讽刺意味的是,李俊因就业无门而制造病毒予以发泄,案发后,却有十多家网络公司与他联系,甚至有公司欲以100万年薪邀请他加盟。
摘自百度百科http://baike.baidu.com/view/697258.htm
李俊
请问我可以为自己的猫祈福吗?怎样进行?
是的,你可以为自己的猫进行祈福。以下是一些步骤:1. 选择一个离你较近的寺庙,最好是有专门祈福宠物的地方。注意祈福时间和方式,寺庙通常会在特定时间进行祈福仪式,你可以提前打电话询问或到寺庙咨询。2. 到达寺庙后,进入祈福的地方,通常是供奉宠物神像的房间。需要脱鞋并向神像鞠躬致敬。3. 向...
梦见黑猫,烧香,请高手回答。
补充;除了真人,凡夫谁不曾作梦?梦里以为是真,醒来才知是梦,你已刚从梦里出来,又何苦折磨自己,再走回梦中呢?这一切的一切,说穿了,除了心魔还是心魔!你要解脱自己,就要用正念的慧剑,才能斩断你妄想的心魔啊!罪从心起将心忏,心若忘时罪亦亡,心忘罪灭两俱空,是则名为真忏悔.希望你...
能猫烧香介绍
是武汉男生一个叫李竣制作的病毒,感染exe文件!
猫真的会招鬼吗?
猫真的会招鬼吗? 不会啦~那么多人养猫~也没见发生什么离奇事件啊~~关于猫不吉利都是凭空瞎说的~烧香真的会招鬼吗 烧什么香最招鬼? 不会 玩笔仙真的会招鬼魂吗 最好别玩 这东西你信它就有_你不信它就没有!好奇心害死猫_望采纳 好人呢,心地善良,请来的笔仙是性感漂亮的美女。
家里死了猫的禁忌
家里死了猫的禁忌有以下几点:1. 不能土葬:猫咪去世后,不能随便挖个坑就埋葬了,因为这样可能会导致猫咪的尸体被其它动物啃食,这样是不负责任的行为。2. 不能吃掉:有些人认为猫咪去世后,可以将其做成猫干,或者做成菜肴,这种想法是错误的,因为吃掉死去的猫咪是不吉利的。3. 不能随意丢弃:...
谁来说说十二生肖相关的故事?
殷商时期发明了甲、乙、丙、丁等十个计算与记载数目的文字,后来研究命理的人把它称为天干,并使之与地支结合运用,如甲子、乙丑等,用于计年、月、日、时。 相传以十二种动物取代十二地支,来代表十二个月令,是汉朝东方朔的杰作。有明确记载的是东汉王充所写《论衡》中的《言毒篇》,他提到了十二种动物的名称。
猫离家出走预示着风水
如何改善风水 如果你发现猫离家出走了,那么你需要采取措施来改善家里的风水。以下是一些方法,可以帮助你改善家里的风水,让猫回到家中:清洁家里的能量 如果家里的能量不够平衡,那么你需要清洁家里的能量。你可以使用一些方法来清洁家里的能量,例如烧香、喷雾、打扫房间等等。这些方法可以帮助你清洁家...
猫猫走的头七要烧香吗
不需要**。猫猫走了,烧头七是没有必要的。但是,可以在头七的时候给小猫超度,去寺庙、道观烧香最好可以请人帮忙念经,然后回向给猫咪,在后面的时候加上猫咪的命主。
撞死猫后有什么说法?
3. 处理撞死猫的方法 传统上,如果不幸撞死猫,人们会将猫的尸体高高挂起,以防止其变成恶鬼。然而,现代社会中,这种做法不再适用,更普遍的做法是将猫的尸体埋在土里,并在庙宇烧香祭拜,以祈求因果化解。4. 开车撞死猫的民间说法 民间传说猫有九条命,或是一世猫可以抵消九世和尚的修行。这表明猫...
怎么招猫的魂回来?
这个么。很迷信的-。- 第7天的时候哦。凌晨把门打开。把猫咪的饭饭,水水准备好。要不要烧香和纸就不知道了=0=一般只是人的灵魂77回魂的说法。猫咪是不是不知道。其实大概这个做法是安慰自己的。猫咪生前你对它好,它会知道的。猫咪跟主人久了。也会懂得主人的心情。所以你爱他的同时它也是爱着你...
终罗六维: [2007年2月12日]湖北省公安厅12日宣布,根据统一部署,湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下,一举侦破了制作传播“熊猫烧香”病毒案,抓获病毒作者李俊(男,25岁,武汉新...
连山区17148282412: 熊猫烧香是谁创出来的??
终罗六维: 李俊.以后这种事情别问了,直接查!绝对有! 熊猫烧香的作者是国人无疑. 因为熊猫是中国国宝,烧香也是中国的传统. 最重要的,他成功的关掉了国内几个知名的杀毒厂商的软件. 根据里面的代码,whBoy,判断是武汉男孩的作品. 就是这些资料.
连山区17148282412: 熊猫烧香的缔造者是谁,他现在待遇如何??
终罗六维: 叫李俊. 李俊,多为名人.其中一位是熊猫烧香的制作者.一个水泥厂技校毕业的中专生,一个从未接受过专业训练的电脑爱好者,一个被杀毒软件公司拒之门外的年轻人,荼毒了小半个中国互联网.如果不是地震引发海底光缆故障,那只颔首敬香的“熊猫”,还将“迁徙”到更远的地方.现已被捕入狱.有网络公司表示,李俊出狱后愿高薪吸收.
连山区17148282412: 请问熊猫烧香的创造者是谁??
终罗六维: 武汉的一个20了岁的小青年..真佩服他
连山区17148282412: 熊猫烧香是谁弄出来的 - ?
终罗六维: 李俊
连山区17148282412: 熊猫烧香谁做的 - ?
终罗六维: 谁制造了“熊猫烧香”?他意欲何为?在“熊猫烧香”肆虐期间,关于作者身份的种种猜测流传于互联网上.在百度“熊猫烧香”贴吧中,数百名深受“熊猫”所害的网民发帖“通缉”病毒制造者,更有网民声称开出10万美元的悬赏花红. 昨...
连山区17148282412: 熊猫烧香的编者是谁? - ?
终罗六维: 熊猫烧香病毒的制造者李俊 李俊,一个水泥厂技校毕业的中专生,一个从未接受过专业训练的电脑爱好者,一个被杀毒软件公司拒之门外的年轻人,荼毒了小半个中国互联网.如果不是地震引发海底光缆故障,那只颔首敬香的“熊猫”,还将“...
连山区17148282412: 熊猫烧香是谁发明的?
终罗六维: 【熊猫烧香】 释义:①为电脑爱好者创造了一句新问候语:今天你烧了吗?②“微笑杀手”,可爱是它最好的伪装,温柔的一刀常常让人有砸电脑的冲动. 典故:一只熊猫拿着三支香,这个图像一度令电脑用户胆战心惊.从2006年底到2007年...
连山区17148282412: 熊猫烧香的制造者是谁,怒 - ?
终罗六维: 熊猫烧香制作者的病毒人生:读技校学会上网 本月12日,湖北省公安厅宣布破获“熊猫烧香”电脑病毒案.“熊猫烧香”被列为去年十大电脑病毒之首,曾让上百万台电脑受害,那么,“毒王”病毒的制作者李俊到底是个什么样的人呢?昨日...
连山区17148282412: 熊猫烧香的创建者多大??
终罗六维: 是武汉的大学生,才21岁