"熊猫烧香"病毒全面分析及解决方案

    【IT168 软件应用】“熊猫烧香”病毒无疑是近期互联网最热门的关键字，网上也能找到很多解决办法，但熊猫烧香的变种很多，有效性往往更加大打折扣。金山毒霸反病毒专家为广大感染熊猫烧香的用户提供了一个相对完整的解决方案供大家参考。

相关精彩文章

让你的系统对“熊猫烧香”提前免疫
熊猫烧香假慈悲 exe文件遭恶意篡改
新闻快车：揭秘"熊猫烧香"肆虐内幕

    病毒名：
    中文：熊猫烧香病毒（又称武汉男生）
    英文：Worm.WhBoy
    目前发现的变种数已超过50个

    典型表现：
   
    感染病毒后发现较多的.EXE文件图标变成点着香的熊猫，这也是该病毒命名的由来。现在发现的部分变种已经不再使用这个广为人知的图标了。部分变种可以直接通过互联网更新版本，部分变种可以感染htm、html、asp、php、jsp、aspx等网页格式文件。一段web服务器被感染，将意味着所有浏览这些网页的计算机可能会自动下载并感染上熊猫烧香病毒。
   
    该系列变种会释放以下几个典型文件：
    分区根目录下：setup.exe、autorun.inf、%System%\Fuckjacks.exe、%System%\Drivers\spoclsv.exe
    局域网环境下：GameSetup.exe

    病毒行为：

    1、删除常用杀毒软件在注册表中的启动项或服务，终止杀毒软件的进程，几乎涉及目前所有杀毒软件

    2、终止部分安全辅助工具的进程，如IceSword，任务管理器taskmon。

    3、终止维金的相关进程Logo1_.exe、Logo_1.exe、Rundl123.exe。

    4、弱口令破解局域网其他电脑的Administror帐号，并用GameSetup.exe进行复制传播。

    5、修改注册表键值，导致不能查看隐藏文件和系统文件。

    6、除C盘如下目录外，病毒会尝试破坏其它分区下的部分.exe、.com、.gho、.pif、.scr文件，但病毒不会去感染以下目录中的文件。
    WINDOW，Winnt，System Volume Information，Recycled，Windows NT，Windows Update，Windows MediaP，Outlook Express，Internet Explorer，NetMeeting，Common Files，ComPlus Applications，Messenger，InstallShield Installation Information，MSN，Microsoft Frontpage，MovieMaker，MSN GaminZone

    7、病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。