警惕“熊貓燒香“瘋狂蔓延

候鳥依然

熊貓燒香是近期流傳的一個(gè)相當(dāng)厲害的病毒，屬于威金的一個(gè)最新變種蠕蟲病毒。很多朋友中了以后用殺毒軟件根本殺不死，只能忍痛割愛刪除硬盤里所有的程序文件。這個(gè)病毒嚴(yán)格的說是去年12月份開始流行的，按說殺毒軟件應(yīng)該已經(jīng)升級(jí)解決了，但由于熊貓燒香的生命力驚人，經(jīng)過這樣長(zhǎng)的一段時(shí)間仍然沒有死絕。
    “熊貓燒香”其實(shí)是一種蠕蟲病毒的變種，而且是經(jīng)過多次變種而來的。尼姆亞變種W(Worm.Nimaya.w)，由于中毒電腦的可執(zhí)行文件會(huì)出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。用戶電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時(shí)，該病毒的某些變種可以通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓，無(wú)法正常使用。
   

病毒特征

1、這個(gè)病毒關(guān)閉眾多殺毒軟件和安全工具 2、循環(huán)遍歷磁盤目錄，感染文件，對(duì)關(guān)鍵系統(tǒng)文件跳過 3、感染所有EXE、SCR、PIF、COM文件,并更改圖標(biāo)為燒香熊貓 4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木馬惡意代碼 5、自動(dòng)刪除*.gho文件 清除步驟　　 　　==========　　 　　1. 斷開網(wǎng)絡(luò)　　 　　2. 結(jié)束病毒進(jìn)程　　 　　%System%＼FuckJacks.exe　　 　　3. 刪除病毒文件：　　 　　%System%＼FuckJacks.exe　　 　　4. 右鍵點(diǎn)擊分區(qū)盤符，點(diǎn)擊右鍵菜單中的“打開”進(jìn)入分區(qū)根目錄，刪除根目錄下的文件 　　X:＼autorun.inf　　 　　X:＼setup.exe　　 　　5. 刪除病毒創(chuàng)建的啟動(dòng)項(xiàng)：　　 　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run]　　 　　"FuckJacks"="%System%＼FuckJacks.exe　　 　　[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run]　　 　　"svohost"="%System%＼FuckJacks.exe"　       6. 修復(fù)或重新安裝反病毒軟件　　 　　7. 使用反病毒軟件或?qū)�殺工具進(jìn)行全盤掃描，清除恢復(fù)被感染的exe文件　　 　　中毒文件的恢復(fù)（僅個(gè)人觀點(diǎn),只在自己的虛擬機(jī)上測(cè)試正常）　　 　　首先在清除病毒文件的同時(shí)不要?jiǎng)h除%SYSTEM%下面釋放FuckJacks.exe的這個(gè)文件,(注冊(cè)表里要清除干凈)　　 　　打開運(yùn)行輸入gpedit.msc打開組策略-本地計(jì)算機(jī)策略-windows設(shè)置-安全設(shè)置-軟件限制策略-其它規(guī)則　　 　　在其它規(guī)則上右鍵選擇-新散列規(guī)則=打開新散列規(guī)則窗口　　 　　在文件散列上點(diǎn)擊瀏覽找到-%SYSTEM%下面釋放FuckJacks.exe文件.......安全級(jí)別選擇-不允許的 確定后重啟(一定重啟)　　 　　重啟后可以雙擊運(yùn)行已經(jīng)被熊貓感染的程序-運(yùn)行程序后該FuckJacks.exe文件會(huì)在注冊(cè)表里的Run鍵下建立啟動(dòng)項(xiàng)(不會(huì)有問題的）　　 　　雙擊運(yùn)行被感染的程序已經(jīng)恢復(fù)原來樣子了,全部回復(fù)后用SRENG2把FuckJacks.exe在注冊(cè)表里的啟動(dòng)項(xiàng)刪除即可!

kuaiji053

一個(gè)小熊貓拿著3根香~~

候鳥依然

是威金的變種吧，挺難纏
我一激動(dòng)就全盤格式化了

csdsq

熊貓燒香病毒原理、清除/刪除方法及解決方案（最新變種1月10日更新）


“熊貓燒香” 病毒警告！



熊貓燒香病毒手動(dòng)清除方法