熊猫烧香病毒特性分析及解决方案

国家计算机病毒应急处理中心通过对互联网的监测发现 , 一伪装成“熊猫烧香”图案的蠕虫正在互联网上进行传播 , 已有数百万个人计算机用户和企业局域网遭受感染 。国家计算机病毒应急处理中心分析发现 , 该蠕虫为“威金”蠕虫的一个新变种 。该变种感染计算机系统后 , 可使系统中所有.exe文件都变成了一种奇怪的图案 , 该图案显示为“熊猫烧香” , 同时受感染的计算机系统会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象 。变种可以通过局域网进行传播 , 进而感染局域网内所有计算机系统 , 最终导致整个局域网瘫痪 , 无法正常使用 。
该蠕虫先后出现很多变种 , 再出现后的短时期内迅速传播 , 遭受感染的用户难于彻底清除 , 给其工作带来诸多不便 。
蠕虫情况分析如下:
病毒名称:Worm_Viking
中 文 名:“熊猫烧香”
其他名称:
Worm/Viking(江民)
Worm.WhBoy.h (金山)
PE_FUJACKS (趋势)
Worm.Nimaya (瑞星)
W32/Fujacks (McAfee)
病毒类型:蠕虫
感染系统:Windows 9X/ Windows ME/ Windows NT/ Windows 2000/
Windows XP/ Windows 2003
病毒特性:
“熊猫烧香”是蠕虫“威金”的一个变种 , 是一个由 Delphi 工具编写的蠕虫 , 它会感染计算机系统中后缀名为exe、com、pif、src、html、asp等文件,它还会终止一些计算机系统中安装的防病毒软件和防火墙的进程 。

    推荐阅读