熊猫烧香病毒

Question

最近网络上流行的“熊猫烧香”病毒有解决的办法吗？

Answer 1

这个图案http://img2.pconline.com.cn/pconline/0701/13/942893_2.jpg
熊猫烧香”其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。
“熊猫烧香”（“威金”病毒变种）
病毒特征
1、这个病毒关闭众多杀毒软件和安全工具
2、循环遍历磁盘目录，感染文件，对关键系统文件跳过
3、感染所有EXE、SCR、PIF、COM文件
4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木马恶意代码
5、自动删除*.gho文件（ghost系统备份镜象文件）
6，病毒攻击计算机弱口令以及利用微软自动播放功能
7更改图标为烧香熊猫（有的变种可能不会使用熊猫的图标而换做其他的图标）
“尼姆亚（Worm.Nimaya）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X/NT/2000/XP。
诱使用户运行。病毒运行后，会自动查找Windows格式的EXE可执行文件，并进行感染。由于该病毒编写存在
问题，用户的一些软件可能会被其损坏，无法运行。
建议你去瑞星官网下个专杀工具:
http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml
江民专杀工具下载地址：http://www.jiangmin.com/download/VikingKiller.exe
熊猫烧香病毒专杀及手动修复方案
http://www.pconline.com.cn/pcedu/soft/virus/safe/0701/942893.html

Answer 2

目前网络上泛滥的威金病毒,其一个主要变种就是熊猫烧香，引诱用户打开,用户一旦中招,病毒会在系统释放两个病毒文件,另外在硬盘的每一个分区根目录释放"setup.exe"和"autorun.inf"这样病毒会利用微软提供的"自动播放"功能,用户双击硬盘时,病毒会自动启动运行,会结束目前几乎所有主流的杀毒软件,且病毒会修改注册表启动项,以便随操作系统启动而同步运行,给客户造成各种各样的问题.
建议你上江民官方网站下载"威金"专杀工具进行清除
地址:www.jiangmin.com
请到安全模式下查杀(开机后按F8进入安全模式)

另:瑞星也提供该专杀工具

强烈推荐江民的,查杀能力最强!!!

Answer 3

用熊猫烧香专杀
这里http://tool.duba.net/zhuansha/253.shtml

Answer 4

现在所知道的病毒和其变种,各种杀毒软件公司都有专杀
你可以去下