txfzq
管理员
积分 33428
发帖 13147
注册 2005-5-26
状态 离线
|
#1 熊猫烧香的特征及破坏性(含专杀工具下载地址)
熊猫烧香的特征及破坏性
1、熊猫烧香在感染的系统上，会关闭杀毒软件进程，删除杀毒软件的注册表项目，禁用杀毒软件的服务，修改资源管理器不显示隐藏文件等。
2、还会调用如下命令来删除共享：
cmd.exe /c net share C$ /del /y
cmd.exe /c net share D$ /del /y
cmd.exe /c net share admin$ /del /y
3、旧变种会全面感染系统文件，新变种会感染除系统目录外的文件，即尽量不感染微软操作系统自身的文件。
4、新旧变种都会删除.gho，一般人会在安装完成系统后，使用Ghost进行备份，熊猫会恶意删除这个备份文件。
5、其中一个变种还会在感染目录生成desktop_.ini。
6、最大的破坏是，熊猫烧香本身就是一种下载者，会在指定的网站下载后门、木马、各种盗号程序，甚至DDoS程序。
7、会自动查找Windows格式的可执行文件，并进行感染，使其无法运行，并将图标变为一只点着三根香的熊猫。
1、“熊猫烧香”病毒主要通过互联网传播，因此大家在上网时务必不要随意点击不明链接。
2、由于病毒已经攻破多家知名网站传播自身，因此即使在浏览正常网站时，也要开启杀毒软件的“网页监控”功能再上网。
3、杀毒软件要一天一更新病毒库，且同时安装并开启网络防火墙。
4、针对病毒攻击计算机弱口令以及利用微软自动播放功能等特征，建议大家给计算机加上复杂一些的登陆密码，建议字母数字特殊字符的组合。修改方法：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。
5、利用组策略，关闭所有驱动器的自动播放功能。步骤：单击开始，运行，输入gpedit.msc，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。
6、修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。步骤：打开资源管理器（按windows徽标键＋E），点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名。
7、建议大家在上网时务必不要下载一些来历不明的软件，尤其是一些破解软件，尽量从软件的官方网站去下载。
8、如果大家的机器上安装了非最新版本的QQ、UC和淘宝旺旺，请立即卸载，并到软件的官方网站下载安装最新版本。
9、时刻保持操作系统获得最新的安全更新，建议使用金山毒霸或瑞星的漏洞扫描功能及360安全卫士的修复系统漏洞功能。
10、如果怀疑感染病毒的，可以使用以下三个专杀工具对电脑进行全盘扫描。
江民出的专杀工具下载地址：http://www.jiangmin.com/download/VikingKiller.exe
瑞星出的专杀工具下载地址：http://download.rising.com.cn/zsgj/NimayaKiller.scr
金山毒霸出的专杀工具下载地址：http://down.www.kingsoft.com/db/ ... /DuBaTool_WhBoy.BAT
11、针对没有安装杀毒软件和由于海底光缆中断使用国外杀毒软件无法正常升级的用户，国产杀毒软件推出免费大餐。
江民KV2007下载地址：http://ec.jiangmin.com/active/index.htm
瑞星2007下载地址：http://www.rising.com.cn/free/index.htm
金山毒霸2007下载地址：http://www.duba.net/db2007/down.shtml
|
 |
|
