"熊猫烧香"是什么?
\u718a\u732b\u70e7\u9999\u662f\u4ec0\u4e48\u610f\u601d\uff1f\u718a\u732b\u70e7\u9999\u662f\u4e00\u79cd\u7ecf\u8fc7\u591a\u6b21\u53d8\u79cd\u7684\u8815\u866b\u75c5\u6bd2\u53d8\u79cd\uff0c2006\u5e7410\u670816\u65e5\u753125\u5c81\u7684\u4e2d\u56fd\u6e56\u5317\u6b66\u6c49\u65b0\u6d32\u533a\u4eba\u674e\u4fca\u7f16\u5199\uff0c2007\u5e741\u6708\u521d\u8086\u8650\u7f51\u7edc\uff0c\u5b83\u4e3b\u8981\u901a\u8fc7\u4e0b\u8f7d\u7684\u6863\u6848\u4f20\u67d3\u3002\u5bf9\u8ba1\u7b97\u673a\u7a0b\u5e8f\u3001\u7cfb\u7edf\u7834\u574f\u4e25\u91cd\u3002
\u201c\u6b66\u6c49\u7537\u751f\u201d\uff0c\u4fd7\u79f0\u201c\u718a\u732b\u70e7\u9999\u201d\uff0c\u8fd9\u662f\u4e00\u4e2a\u611f\u67d3\u578b\u7684\u8815\u866b\u75c5\u6bd2\uff0c\u5b83\u80fd\u611f\u67d3\u7cfb\u7edf\u4e2dexe\uff0ccom\uff0cpif\uff0csrc\uff0chtml\uff0casp\u7b49\u6587\u4ef6\uff0c\u5b83\u8fd8\u80fd\u4e2d\u6b62\u5927\u91cf\u7684\u53cd\u75c5\u6bd2\u8f6f\u4ef6\u8fdb\u7a0b\u5e76\u4e14\u4f1a\u5220\u9664\u6269\u5c55\u540d\u4e3agho\u7684\u6587\u4ef6\uff0c\u8be5\u6587\u4ef6\u662f\u4e00\u7cfb\u7edf\u5907\u4efd\u5de5\u5177GHOST\u7684\u5907\u4efd\u6587\u4ef6\uff0c\u4f7f\u7528\u6237\u7684\u7cfb\u7edf\u5907\u4efd\u6587\u4ef6\u4e22\u5931\u3002\u88ab\u611f\u67d3\u7684\u7528\u6237\u7cfb\u7edf\u4e2d\u6240\u6709.exe\u53ef\u6267\u884c\u6587\u4ef6\u5168\u90e8\u88ab\u6539\u6210\u718a\u732b\u4e3e\u7740\u4e09\u6839\u9999\u7684\u6a21\u6837\u3002
1:\u62f7\u8d1d\u6587\u4ef6
\u75c5\u6bd2\u8fd0\u884c\u540e,\u4f1a\u628a\u81ea\u5df1\u62f7\u8d1d\u5230C:\WINDOWS\System32\Drivers\spoclsv.exe
2:\u6dfb\u52a0\u6ce8\u518c\u8868\u81ea\u542f\u52a8
\u75c5\u6bd2\u4f1a\u6dfb\u52a0\u81ea\u542f\u52a8\u9879HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
3:\u75c5\u6bd2\u884c\u4e3a
a:\u6bcf\u96941\u79d2\u5bfb\u627e\u684c\u9762\u7a97\u53e3,\u5e76\u5173\u95ed\u7a97\u53e3\u6807\u9898\u4e2d\u542b\u6709\u4ee5\u4e0b\u5b57\u7b26\u7684\u7a0b\u5e8f\uff1a
QQKav\u3001QQAV\u3001\u9632\u706b\u5899\u3001\u8fdb\u7a0b\u3001VirusScan\u3001\u7f51\u9556\u3001\u6740\u6bd2\u3001\u6bd2\u9738\u3001\u745e\u661f\u3001\u6c5f\u6c11\u3001\u9ec4\u5c71IE\u3001\u8d85\u7ea7\u5154\u5b50\u3001\u4f18\u5316\u5927\u5e08\u3001\u6728\u9a6c\u514b\u661f\u3001\u6728\u9a6c\u6e05\u9053\u592b\u3001QQ\u75c5\u6bd2\u3001\u6ce8\u518c\u8868\u7f16\u8f91\u5668\u3001\u7cfb\u7edf\u914d\u7f6e\u5b9e\u7528\u7a0b\u5e8f\u3001\u5361\u5df4\u65af\u57fa\u53cd\u75c5\u6bd2\u3001Symantec AntiVirus\u3001Duba\u3001esteem proces\u3001\u7eff\u9e70PC\u3001\u5bc6\u7801\u9632\u76d7\u3001\u566c\u83cc\u4f53\u3001\u6728\u9a6c\u8f85\u52a9\u67e5\u627e\u5668\u3001System Safety Monitor\u3001Wrapped gift Killer\u3001Winsock Expert\u3001\u6e38\u620f\u6728\u9a6c\u68c0\u6d4b\u5927\u5e08\u3001msctls_statusbar32\u3001pjf(ustc)\u3001IceSword
\u5e76\u4f7f\u7528\u7684\u952e\u76d8\u6620\u5c04\u7684\u65b9\u6cd5\u5173\u95ed\u5b89\u5168\u8f6f\u4ef6IceSword
\u6dfb\u52a0\u6ce8\u518c\u8868\u4f7f\u81ea\u5df1\u81ea\u542f\u52a8 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
\u5e76\u4e2d\u6b62\u7cfb\u7edf\u4e2d\u4ee5\u4e0b\u7684\u8fdb\u7a0b:
Mcshield.exe\u3001VsTskMgr.exe\u3001naPrdMgr.exe\u3001UpdaterUI.exe\u3001TBMon.exe\u3001scan32.exe\u3001Ravmond.exe\u3001CCenter.exe\u3001RavTask.exe\u3001Rav.exe\u3001Ravmon.exe\u3001RavmonD.exe\u3001RavStub.exe\u3001KVXP.kxp\u3001kvMonXP.kxp\u3001KVCenter.kxp\u3001KVSrvXP.exe\u3001KRegEx.exe\u3001UIHost.exe\u3001TrojDie.kxp\u3001FrogAgent.exe\u3001Logo1_.exe\u3001Logo_1.exe\u3001Rundl132.exe
b:\u6bcf\u969418\u79d2\u70b9\u51fb\u75c5\u6bd2\u4f5c\u8005\u6307\u5b9a\u7684\u7f51\u9875,\u5e76\u7528\u547d\u4ee4\u884c\u68c0\u67e5\u7cfb\u7edf\u4e2d\u662f\u5426\u5b58\u5728\u5171\u4eab\uff0c\u5171\u5b58\u5728\u7684\u8bdd\u5c31\u8fd0\u884cnet share\u547d\u4ee4\u5173\u95edadmin$\u5171\u4eab
c:\u6bcf\u969410\u79d2\u4e0b\u8f7d\u75c5\u6bd2\u4f5c\u8005\u6307\u5b9a\u7684\u6587\u4ef6,\u5e76\u7528\u547d\u4ee4\u884c\u68c0\u67e5\u7cfb\u7edf\u4e2d\u662f\u5426\u5b58\u5728\u5171\u4eab\uff0c\u5171\u5b58\u5728\u7684\u8bdd\u5c31\u8fd0\u884cnet share\u547d\u4ee4\u5173\u95edadmin$\u5171\u4eab
d:\u6bcf\u96946\u79d2\u5220\u9664\u5b89\u5168\u8f6f\u4ef6\u5728\u6ce8\u518c\u8868\u4e2d\u7684\u952e\u503c
\u5e76\u4fee\u6539\u4ee5\u4e0b\u503c\u4e0d\u663e\u793a\u9690\u85cf\u6587\u4ef6 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00
\u5220\u9664\u4ee5\u4e0b\u670d\u52a1:
navapsvc\u3001wscsvc\u3001KPfwSvc\u3001SNDSrvc\u3001ccProxy\u3001ccEvtMgr\u3001ccSetMgr\u3001SPBBCSvc\u3001Symantec Core LC\u3001NPFMntor MskService\u3001FireSvc
e:\u611f\u67d3\u6587\u4ef6
\u75c5\u6bd2\u4f1a\u611f\u67d3\u6269\u5c55\u540d\u4e3aexe,pif,com,src\u7684\u6587\u4ef6,\u628a\u81ea\u5df1\u9644\u52a0\u5230\u6587\u4ef6\u7684\u5934\u90e8\uff0c\u5e76\u5728\u6269\u5c55\u540d\u4e3ahtm,html, asp,php,jsp,aspx\u7684\u6587\u4ef6\u4e2d\u6dfb\u52a0\u4e00\u7f51\u5740\uff0c\u7528\u6237\u4e00\u4f46\u6253\u5f00\u4e86\u8be5\u6587\u4ef6\uff0cIE\u5c31\u4f1a\u4e0d\u65ad\u7684\u5728\u540e\u53f0\u70b9\u51fb\u5199\u5165\u7684\u7f51\u5740\uff0c\u8fbe\u5230\u589e\u52a0\u70b9\u51fb\u91cf\u7684\u76ee\u7684,\u4f46\u75c5\u6bd2\u4e0d\u4f1a\u611f\u67d3\u4ee5\u4e0b\u6587\u4ef6\u5939\u540d\u4e2d\u7684\u6587\u4ef6\uff1a
WINDOW\u3001Winnt\u3001System Volume Information\u3001Recycled\u3001Windows NT\u3001WindowsUpdate\u3001Windows Media Player\u3001Outlook Express\u3001Internet Explorer\u3001NetMeeting\u3001Common Files\u3001ComPlus Applications\u3001Messenger\u3001InstallShield Installation Information\u3001MSN\u3001Microsoft Frontpage\u3001Movie Maker\u3001MSN Gamin Zone
g:\u5220\u9664\u6587\u4ef6
\u75c5\u6bd2\u4f1a\u5220\u9664\u6269\u5c55\u540d\u4e3agho\u7684\u6587\u4ef6\uff0c\u8be5\u6587\u4ef6\u662f\u4e00\u7cfb\u7edf\u5907\u4efd\u5de5\u5177GHOST\u7684\u5907\u4efd\u6587\u4ef6\u4f7f\u7528\u6237\u7684\u7cfb\u7edf\u5907\u4efd\u6587\u4ef6\u4e22\u5931\u3002
病毒名称：Worm.WhBoy.h
病毒中文名：熊猫烧香(武汉男生)，近日又化身为“金猪报喜”
病毒类型：蠕虫
危险级别：★★★★★
影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
专杀工具：金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具
病毒描述：
“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
1:拷贝文件
病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
并中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。
PC保镖之熊猫烧香专杀及防御工具 V1.0
http://down3.sz1001.net/up1/%D0%A1%D0%CD%C8%ED%BC%FE1_0810/PCsafeguard.rar
是病毒！！http://shadu.baidu.com/sitenews/rank.jsp?id=171
前一阵出来的 在围巾病毒的威胁渐渐归于平息的时候,熊猫烧香图标病毒又开始了对我们的新一轮疯狂攻击,这个病毒和围巾一样,也是感染所有的exe文件 这个病毒我也中过,我也是重装了系统,也出现了同样的问题,被感染了的文件大多数都不能用了,我又重装了下系统就好了,不过被感染了的文件一样不能用，下个新的就可以了. 当然可以试下巡警 或者下个360安全卫仕查毒里有专杀
游戏里面的病毒
病毒
扩展阅读：苹果quotev网站怎么进入 ... quoter官网入口 ... www.sony.com.cn ... quotve官网 ... q站链接入口 ... quickq最新官方下载 ... quotev网页入口链接 ... quora网页版 ... & ...
