急：手机中了“熊猫病毒”怎么办？ 手机中病毒了，功夫熊猫病毒！怎么办！会不会影响手机？
\u592a\u6025\u4e86\uff01\uff01\uff01\uff01\u624b\u673a\u4e2d\u4e86\u75c5\u6bd2\u600e\u4e48\u529e\uff1f\uff08\u597d\u8c61\u662f\u5185\u5b58\u5361\u4e2d\u4e86`\u718a\u732b\u75c5\u6bd2\uff09\u683c\u5f0f\u5316\u4e00\u4e0b\u770b\u770b\u53ef\u884c!~
\u8981\u662f\u624b\u673a\u5185\u90e8\u4e2d\u6bd2\u7684\u8bdd\u53ef\u80fd\u6bd4\u8f83\u9ebb\u70e6\u4e86!~~~
\u4f60\u53ef\u4ee5\u8bd5\u8bd5\u6062\u590d\u624b\u673a\u7684\u51fa\u5382\u8bbe\u7f6e\u770b\u770b\u53ef\u884c,\u5982\u679c\u4e0d\u884c\u7684\u8bdd\u628a\u5185\u5b58\u5361\u548cSIM\u90fd\u53d6\u51fa\u6765,\u7136\u540e\u628a\u624b\u673a\u7535\u6c60\u53d6\u4e0b,\u8ba9\u624b\u673a\u81ea\u5df1\u653e\u7535,\u8fc7\u4e00\u5929\u518d\u628a\u7535\u6c60\u88c5\u4e0a,\u770b\u770b\u53ef\u884c\u6765.
\u8981\u662f\u8fd8\u4e0d\u884c\u7684\u8bdd\u5c31\u4e0b\u4e2a\u718a\u732b\u75c5\u6bd2\u7684\u4e13\u6740\u5de5\u5177,\u628a\u624b\u673a\u8fde\u4e0a,\u8fdb\u5b89\u5168\u6a21\u5f0f\u6740!
\u6700\u540e\u795d\u4f60\u597d\u8fd0~~~~~
\u4f60\u597d\uff1a
\u529f\u592b\u718a\u732b\u75c5\u6bd2\u662f\u4f1a\u5927\u91cf\u7684\u635f\u8017\u60a8\u624b\u673a\u7684\u6d41\u91cf\u7684\uff0c\u5efa\u8bae\u60a8\u7acb\u5373\u4f7f\u7528\u817e\u8baf\u624b\u673a\u7ba1\u5bb6\u7684\u6740\u6bd2\u529f\u80fd\u5bf9\u60a8\u7684\u624b\u673a\u6740\u6bd2\u5427\uff0c\u817e\u8baf\u624b\u673a\u7ba1\u5bb6\u662f\u53ef\u4ee5\u5f7b\u5e95\u67e5\u6740\u529f\u592b\u718a\u732b\u75c5\u6bd2\u7684\uff0c\u60a8\u53ef\u4ee5\u5c06\u60a8\u7684\u624b\u673a\u8ddf\u7535\u8111\u8fde\u63a5\u597d\u540e\uff0c\u6253\u5f00\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u4e2d\u7684\u5de5\u5177\u7bb1\uff0c\u5728\u5de5\u5177\u7bb1\u4e2d\u9009\u62e9\u6253\u5f00\u817e\u8baf\u5b89\u5353\u624b\u673a\u7ba1\u5bb6\uff0c\u7136\u540e\u6309\u7167\u63d0\u793a\u5b89\u88c5\u817e\u8baf\u624b\u673a\u7ba1\u5bb6\u5230\u60a8\u7684\u624b\u673a\uff0c\u5b89\u88c5\u5b8c\u6210\u540e\u6253\u5f00\u817e\u8baf\u624b\u673a\u7ba1\u5bb6\u7684\u6740\u6bd2\u529f\u80fd\u5bf9\u60a8\u7684\u624b\u673a\u4e00\u952e\u6740\u6bd2\u5c31\u53ef\u4ee5\u3002
\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u4f01\u4e1a\u5e73\u53f0\uff1ahttp://zhidao.baidu.com/c/guanjia/
为了解决签名不一致导致升级失败无法安装的问题，病毒作者特意修改了包名，避免了病毒无法安装的问题。
LBE小组拦截到的功夫熊猫病毒样本并未携带自动提权代码，因此需要用户手机ROOT之后才会被感染。由于部分软件自身需要ROOT权限，所以一般用户很难分辨自己安装的是正常软件，还是恶意软件，从而导致感染病毒。
当病毒的提权部分代码被触发之后，便会执行以下操作：
1、将系统分区设置为可写
2、将自身复制到系统分区内/system/lib/libd1.so
3、将/system/bin下的多个关键系统组件备份至/system/framework下，并且使用病毒代码覆盖原始系统组件
4、修改多个系统引导脚本，确保自身在系统引导之前加载
当病毒本体执行时，会执行以下操作：
A
1、将自己设置为后台daemon，避免被终止；并将自己伪装为system_server，实现进程自我保护，并且干扰部分安全软件的正常运行。
2、监控被自身修改的系统引导脚本的内容，如果发现有任何软件尝试修改和替换系统引导脚本，都会自动将内容还原。
3、联络远程控制端，获取攻击指令。功夫熊猫病毒使用了不同的控制端域名(ad.pandanew.com)，这也是其得名的原因。
4、截止到发稿为止，功夫熊猫的控制端并未开始下发任何攻击指令，我们认为病毒团队仍然在对控制端进行调试，以及收集受感染的机型数据。但是对于功夫熊猫的逆向分析显示，其包含了功夫病毒的所有功能，包括静默安装、卸载软件；静默执行软件；设置浏览器首页和收藏夹等。
与先前版本的功夫病毒不同，功夫熊猫病毒使用了几乎完全不同的加载、隐藏和自我保护方式。由于病毒会设法使自己先于Android系统加载，使得任何现有的安全软件对其都束手无策。
免疫和清除方式
截止到发稿为止，目前仅有LBE安全大师能够识别功夫熊猫病毒。LBE安全大师的用户需要将病毒库在线更新至20120224.d版本即可；如果无法在线更新，也可以选择前往LBE官方网站下载最新的3.2.1750版。如果您使用其他软件软件，请等待厂商的更新。
对于不幸中招的用户，由于病毒已经修改了相当多的系统文件，并且具备相当强的自我保护能力，手工清理几乎不可能完成。我们推荐您使用功夫熊猫专杀工具，您可以登录LBE小组官方主页下载安装。功夫熊猫专杀工具内置了最新版本的安天查杀引擎，能够检测和识别带毒恶意软件，同时也能够将病毒修改的系统文件彻底还原。
结语
在Android病毒日渐泛滥的今天，我们建议您：只通过安全的途径下载使用软件，不安装来历不明的软件（谨慎安装各种汉化版、破解版软件），使用一款安全软件，通过以上途径来保护您手机的安全。
手机中了熊猫的病毒，应该直接在设置中重新恢复出厂设置，这样就可以将病毒全部消除
绛旓細瀵逛簬涓嶅垢涓嫑鐨勭敤鎴凤紝鐢变簬鐥呮瘨宸茬粡淇敼浜嗙浉褰撳鐨勭郴缁熸枃浠讹紝骞朵笖鍏峰鐩稿綋寮虹殑鑷垜淇濇姢鑳藉姏锛屾墜宸ユ竻鐞嗗嚑涔庝笉鍙兘瀹屾垚銆鎴戜滑鎺ㄨ崘鎮ㄤ娇鐢ㄥ姛澶唺鐚笓鏉宸ュ叿锛屾偍鍙互鐧诲綍LBE灏忕粍瀹樻柟涓婚〉涓嬭浇瀹夎銆傚姛澶唺鐚笓鏉宸ュ叿鍐呯疆浜嗘渶鏂扮増鏈殑瀹夊ぉ鏌ユ潃寮曟搸锛岃兘澶熸娴嬪拰璇嗗埆甯︽瘨鎭舵剰杞欢锛屽悓鏃朵篃鑳藉灏嗙梾姣掍慨鏀圭殑绯荤粺鏂囦欢褰诲簳杩樺師銆傜粨...
绛旓細浣犲ソ锛氬姛澶唺鐚梾姣掓槸浼氬ぇ閲忕殑鎹熻楁偍鎵嬫満鐨勬祦閲忕殑锛寤鸿鎮ㄧ珛鍗充娇鐢ㄨ吘璁墜鏈虹瀹剁殑鏉姣掑姛鑳藉鎮ㄧ殑鎵嬫満鏉姣掑惂锛岃吘璁墜鏈虹瀹舵槸鍙互褰诲簳鏌ユ潃鍔熷か鐔婄尗鐥呮瘨鐨勶紝鎮ㄥ彲浠ュ皢鎮ㄧ殑鎵嬫満璺熺數鑴戣繛鎺ュソ鍚庯紝鎵撳紑鑵捐鐢佃剳绠″涓殑宸ュ叿绠憋紝鍦ㄥ伐鍏风涓夋嫨鎵撳紑鑵捐瀹夊崜鎵嬫満绠″锛岀劧鍚庢寜鐓ф彁绀哄畨瑁呰吘璁墜鏈虹瀹跺埌鎮ㄧ殑鎵嬫満锛屽畨瑁呭畬鎴...
绛旓細浣犲ソ锛浣犲彲浠ヨ秺鐙变簡浠ュ悗浣跨敤鑵捐鎵嬫満绠″鏉姣锛屽畠鍙互鏅鸿兘鐨勬壂鎻忔墍鏈夌梾姣掞紝杩涜鍏ㄦ柟闈㈡煡鏉锛涘苟涓斾笌鍗″反鏂熀鍚堜綔鎻愪緵鍙屾牳鏉姣掑姛鑳斤紱瀹冨彲浠ヨ嚜鍔ㄦ洿鏂扮梾姣掓暟鎹簱锛岃浣犳斁蹇冨畨鍏ㄧ殑鏌ユ潃鎵鏈夌梾姣掞紝涓嶇敤鎷呭績鏂板瀷鐥呮瘨鐨勫嵄瀹筹紝鍏ㄩ潰鐨勬煡鏉鐥呮瘨绋嬪簭鍜屾伓鎰忔彃浠锛涜阿璋㈡湜閲囩撼銆
绛旓細鎮ㄥソ锛氭墜鏈濡傛灉鎰熸煋浜嗗姛澶鐔婄尗鐥呮瘨鐨勮瘽浼氬鑷存偍鐨鎵嬫満涓鐨勮祫鏂欐硠闇诧紝灏ゅ叾鏄墜鏈虹殑缃戦摱涔熶細鍙楀埌濞佽儊鐨勶紝濡傛灉鎮ㄧ殑鎵嬫満鎰熸煋浜嗚繖绉嶇梾姣掔殑璇濓紝寤鸿鎮ㄤ娇鐢ㄦ渶鏂扮増鐨勮吘璁墜鏈虹瀹剁殑鏉姣掑姛鑳藉鎮ㄧ殑鎵嬫満杩涜鍏ㄩ潰鐨勬潃姣掑惂锛屾潃瀹屾瘨鍚庨噸鍚笅鎵嬫満灏卞彲浠ユ仮澶嶆甯镐簡銆傛偍鍙互鐐瑰嚮杩欓噷涓嬭浇鏈鏂扮増鐨勮吘璁墜鏈虹瀹讹細鑵捐鎵嬫満绠″涓...
绛旓細1.鍏堜笅涓彲浠ユ煡鐪嬭繘绋嬬殑宸ュ叿 icesword浠涔堢殑閮藉彲浠ワ紙杩欎釜鐥呮瘨浼氶攣娉ㄥ唽琛ㄥ拰杩涚▼鏌ョ湅鍣級2銆備笅杞鐔婄尗鐑ч鐨勪笓鏉宸ュ叿 锛堢憺鏄焗ttp://download.rising.com.cn/zsgj/NimayaKiller.scr锛360safe鐨勮鍧涢噷涔熷彂浜嗘渶鏂扮増鏈殑涔熶笅浜嗗惂锛侊級3銆傝繘瀹夊叏妯″紡 鐢1 涓笅杞界殑杩涚▼鏌ョ湅鍣 鍏抽棴鎺夊彨spoclsv.exe鐨勮繘绋 鐒跺悗鍒...
绛旓細宸茬粡涓嫑鐨勶紝鍙互鍘籹hadu.duba.net璇曡瘯銆 3銆侀噸鍚郴缁熷埌甯︾綉缁滆繛鎺ョ殑瀹夊叏妯″紡锛屽崌绾ф潃姣掕蒋浠跺悗鏉姣掋傚彲鍗曞嚮寮濮嬶紝杩愯锛岃緭鍏sconfig锛屾墦寮绯荤粺閰嶇疆瀹炵敤绋嬪簭锛岀偣鍑籅OOT.INI鏍囩锛岄夋嫨/SAFEBOOT鍜孨ETWORK锛岄噸鍚嵆鍙繘鍏ュ甫缃戠粶杩炴帴鐨勫畨鍏ㄦā寮忋 4銆佹墜宸ユ竻闄 鍥犱负鐔婄尗鐑ч鐥呮瘨鏄劅鏌撳瀷鐨勭梾姣掞紝鎵嬪伐娓呴櫎鐩稿綋楹荤儲锛...
绛旓細鐢变簬鍔熷か鐔婄尗鐥呮瘨杩涘叆浼氱珛鍗充慨鏀圭郴缁熸枃浠讹紝骞朵笖鍏峰鐩稿綋寮虹殑鑷垜淇濇姢鑳藉姏锛屾墜宸ユ竻鐞嗗嚑涔庝笉鍙兘瀹屾垚銆傛ゼ涓诲彲浠ヤ娇鐢↙BE瀹夊叏澶у笀鍔熷か鐔婄尗涓撴潃宸ュ叿锛屽姛澶唺鐚笓鏉宸ュ叿鍐呯疆浜嗘渶鏂扮増鏈殑瀹夊ぉ鏌ユ潃寮曟搸锛岃兘澶熸娴嬪拰璇嗗埆甯︽瘨鎭舵剰杞欢锛屽悓鏃朵篃鑳藉灏嗙梾姣掍慨鏀圭殑绯荤粺鏂囦欢褰诲簳杩樺師銆
绛旓細鎮ㄥソ锛岃繖鏍风殑鎯呭喌寤鸿鎮ㄥ彲浠ュ崌绾у埌鏈鏂扮増鏈瘯涓涓嬶紝鎴栨槸鑱旂郴涓涓嬪畼缃戝鏈嶆瘮杈冨ソ銆
绛旓細鐔婄尗鐥呮瘨鐜板湪鏈変笓鏉浜嗭紝浣嗘槸浣犺繕鏄敤绯荤粺杩樺師鏈瀹為檯锛佽阿璋㈣閲囩撼锛
绛旓細鏍煎紡鍖栦竴涓嬬湅鐪嬪彲琛!~瑕佹槸鎵嬫満鍐呴儴涓瘨鐨勮瘽鍙兘姣旇緝楹荤儲浜!~~~浣犲彲浠ヨ瘯璇曟仮澶嶆墜鏈虹殑鍑哄巶璁剧疆鐪嬬湅鍙,濡傛灉涓嶈鐨勮瘽鎶婂唴瀛樺崱鍜孲IM閮藉彇鍑烘潵,鐒跺悗鎶婃墜鏈虹數姹犲彇涓,璁╂墜鏈鸿嚜宸辨斁鐢,杩囦竴澶╁啀鎶婄數姹犺涓,鐪嬬湅鍙鏉.瑕佹槸杩樹笉琛岀殑璇濆氨涓嬩釜鐔婄尗鐥呮瘨鐨勪笓鏉宸ュ叿,鎶婃墜鏈鸿繛涓,杩涘畨鍏ㄦā寮忔潃!鏈鍚庣浣犲ソ杩悀~~...
