熊猫烧香　大量exe文件遭篡改--熊猫烧香

http://whboy.tyblog.com/index.shtml

日志分类

最新评论

在线留言

控制面版

友情连接

博客信息

熊猫烧香大量exe文件遭篡改

熊猫烧香发表于 2007-1-18 13:12:00

金山毒霸全球反病毒监测中心消息：近日，一名为“熊猫烧香”(Worm.WhBoy.h)的蠕虫病毒正在利用互联网进行疯狂作案。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。如图：

据金山毒霸反病毒专家介绍，“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。

“今天早晨一打开电脑，我就晕了，进入系统后，许多应用程序无法使用，重装软件后，不久又不能使用，更奇怪的是发现电脑中所有的.exe可执行文件全部变成小熊猫举着三根香的模样，而且系统运行异常缓慢，非常郁闷。”用户张先生气愤地说。

据此，金山毒霸反病毒专家分析指出，近段时间，“熊猫烧香”(Worm.WhBoy.h) 蠕虫正处于急速变种期，仅11月份至今，变种数量已达10几个，变种速度之快，影响范围之广，与06年横行于局域网的“维金”不相上下。

金山毒霸信息安全专家建议广大用户，不要登陆不良网站；及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑；同时上网时应采用“杀毒软件+防火墙”的立体防御体系。

发表评论：