学习啦>学习电脑>电脑安全>病毒知识>

电脑病毒熊猫烧香怎么样呢

林辉分享

  电脑病毒熊猫烧香危害太大了,电脑不知道瘫痪了多少台,那你了解过这个罪魁祸首吗?下面由学习啦小编给你做出详细的电脑病毒熊猫烧香介绍介绍!希望对你有帮助!

  电脑病毒熊猫烧香介绍一:

  这病毒的作者已经被刑事拘留了,但是这病毒还没得到控制,所以现在互联网里还存在这病毒!

  但是这病毒现在也猖狂不了了!针对这病毒的专杀网上大把的,但是自己还的注意点,别让这熊猫跑到你机器里捣蛋!

  其实这病毒是通过IE漏洞和移动设备来攻击你机器的,你可以先去微软网站打上最新的安全补丁,再注意下这些移动设备,比如:U盘、MP3之类的东东就行了!

  电脑病毒熊猫烧香介绍二:

  中毒现象就不用我多说了,为何它这么有名?大概是因为它是以熊猫的形象出现,给我们印象很深.还有,因为一开始有很多人传播该病毒,所以中毒的人就多了,中毒的一多,就出名了. 人们总是在事情发生后才注意防护.

  电脑病毒熊猫烧香介绍三:

  熊猫烧香是什么病毒,中了这种病毒的电脑会怎么样的呢/???

  熊猫烧香是蠕虫病毒,能够终止大量的反病毒软件和防火墙软件进程。它是尼姆亚变种W(Worm.Nimaya.w)

  ,由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。中毒后可能会

  出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进

  行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用,它能感染系统中

  exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文

  件,被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

  “熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。

  相关阅读:

  av病毒简介

  AV终结者绝对让你郁闷,病毒名称: AV终结者

  传播方式:内存,2个windows漏洞 (变种 未知)

  破坏方式:进程插入

  生成病毒文件名:随机8位字符

  自我保护:应用程序劫持技术 破坏隐藏文件显示 强行关闭知名杀毒/马软件 无法进入安全模式

  病毒目的:从网络上下载大量木马

  危害等级:★★★★★ AV终结者”病毒运行后会在系统中生成如下几个文件:C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dat、C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dll、C:\windows\随机生成病毒名.chm

  “AV终结者”会在其他磁盘上中生成文件:#:\随机生成病毒名.dat

  “AV终结者”的病毒名是由大写字母+数字随机组合而成,其长度为8位,可以说生成同名病毒的概率是很低的。因此即使我们知道了这是病毒生成的文件,也别指望通过病毒名在网络上找到病毒的清楚方法

  “AV终结者”病毒运行后会在本地磁盘和移动磁盘中复制病毒文件和anuorun.inf文件,当用户双击盘符时就会激活病毒,即使是重装系统也是无法将病毒彻底清楚的。这是目前很多病毒热衷的传播方法,不少用户也懂得删除病毒生成的anuorun.inf文件,但是当我们进入“文件夹选项里”,想显示隐藏文件时,可以发现这里已经被病毒给禁用了。

  针对杀毒软件的攻击,是“AV终结者”的特点。病毒会终止大部分的杀毒软件和安全工具的进程。国内绝大多数的杀毒软件和安全工具都被列入了黑名单。当杀毒软件暂时失去作用时,病毒就会乘胜追击,通过一种“映象劫持”技术将杀毒软件彻底打入死牢。

  “映象劫持”会在注册表的“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Exeution Options”位置新建一个以杀毒软件和安全工具程序名称命名的项。建立完毕后,病毒还会在里面建立一个Debugger键,键值为“c:\ progra~1\common~1\micros~1\msinfocc73b2.dat”。这样当我们双机运行杀毒软件的主程序时,运行的其实是病毒程序。

  为了避免在“任务管理器”中露出破绽,病毒会将自己的进程注入到系统的资源管理器进程explorer.exe中,这样我就无法通过“任务管理器”发现病毒的进程了。病毒进程的主要作用是监视系统中的用户操作,例如你想手动清楚病毒,修改注册表,病毒没隔一段时间就会把注册表改回去,让你白费劲。另一个作用是监视IE窗口,发现用户搜索病毒资料时,立即关闭网页。

  此外,病毒还会破坏windows防火墙和安全模式,封堵用户的后路。最重要的是,病毒会从网络上下载大量盗号木马,盗取用户的游戏帐户信息,这也是它的真正目的。

  “AV终结者”的重要传播途径是U盘等移动存储介质。它通过U盘、移动硬盘的自动播放功能传播,建议用户暂时关闭电脑的这一功能。用户近期一定要注意U盘使用安全,不要在可疑电脑上使用U盘,以免自己的电脑受到传染。

  AV终结者最初的来源是通过大量劫持网络会话,利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。这种病毒主要特征有:禁用所有杀毒软件以及相关安全工具,让用户电脑失去安全保障;致使用户根本无法进入安全模式清除病毒;强行关闭带有病毒字样的网页,只要在网页中输入‘病毒’相关字样,网页遂被强行关闭,即使是一些安全论坛也无法登陆,用户无法通过网络寻求解决办法。要重装系统也无法解决,除非把所有的盘都格式化,再重装系统才可清除,但是你将失去你电脑上的所有资料C D E F盘都是空的 病毒现象. 生成很多8位数字或字母随机命名的病毒程序文件,并在电脑开机时自动运行。

  ·2. 绑架安全软件,中毒后会发现几乎所有杀毒软件,系统管理工具,反间谍软件不能正常启动。即使手动删除了病毒程序,下次启动这些软件时,还会报错。

  ·3. 不能正常显示隐藏文件,其目的是更好的隐藏自身不被发现。

  ·4. 禁用windows自动更新和Windows防火墙,这样木马下载器工作时,就不会有任何提示窗口弹出来。为该病毒的下一步破坏打开方便之门。

  ·5. 破坏系统安全模式,使得用户不能启动系统到安全模式来维护和修复。

  ·6. 当前活动窗口中有杀毒、安全、社区相关的关键字时,病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字,浏览器窗口会自动关闭。

  ·7. 在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件,通过自动播放功能进行传播。这里要注意的是,很多用户格式化系统分区后重装,访问其它磁盘,立即再次中毒,用户会感觉这病毒格式化也不管用。

  ·8. 病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。

  ·9.病毒运行后,鼠标右击菜单以及下拉菜单选项,会在1到两秒钟时间后,自动选择最后一个选项,不过可以使用快捷方式组合。 遍这病毒的人太有才了,这病毒够有创意,
看了“电脑病毒熊猫烧香怎么样”文章的还看了:

1.熊猫烧香病毒运行

2.计算机病毒-熊猫烧香知识科普

3.熊猫烧香病毒的解决方法

4.熊猫烧香病毒及祸害

5.什么是熊猫烧香病毒

6.电脑病毒怎么样去识别

    691759