熊猫烧香病毒当年为什么那么难解决

Question

它的破解难点在什么地方？对杀毒软件进程的终止吗？望网友不吝赐教~

Answer 1

2006年的时候其实中国的网络水平并不高，对计算机安全的意识也淡薄，在当时熊猫烧香确实比较难办，而现在说白了，没什么的，制造者本人也说熊猫烧香只是结合了其他病毒优势制造的，没有过多的技术上的难度。

传播途径是最重要的，互联网以外还联系到局域网，加速了传播，速度更快。

最初熊猫烧香只是恶作剧，但造成伤害的却是他的变种，变种之多，更加难以处理，能感染系统中exe，com，pif，src，html的格式的文件。当年我也没被幸免，不但杀毒软件进程的终止，Ghost还原也被破坏，我的3个G的文件也被感染，被迫只能重装。。。

还有你可以去看看百科，他那说的还是比较明白的，还有源代码的解析。

Answer 2

其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。