警惕“熊貓燒香“瘋狂蔓延

候鳥依然

熊貓燒香是近期流傳的一個相當厲害的病毒，屬于威金的一個最新變種蠕蟲病毒。很多朋友中了以后用殺毒軟件根本殺不死，只能忍痛割愛刪除硬盤里所有的程序文件。這個病毒嚴格的說是去年12月份開始流行的，按說殺毒軟件應該已經(jīng)升級解決了，但由于熊貓燒香的生命力驚人，經(jīng)過這樣長的一段時間仍然沒有死絕。
    “熊貓燒香”其實是一種蠕蟲病毒的變種，而且是經(jīng)過多次變種而來的。尼姆亞變種W(Worm.Nimaya.w)，由于中毒電腦的可執(zhí)行文件會出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。用戶電腦中毒后可能會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時，該病毒的某些變種可以通過局域網(wǎng)進行傳播，進而感染局域網(wǎng)內(nèi)所有計算機系統(tǒng)，最終導致企業(yè)局域網(wǎng)癱瘓，無法正常使用。
   

病毒特征

1、這個病毒關閉眾多殺毒軟件和安全工具 2、循環(huán)遍歷磁盤目錄，感染文件，對關鍵系統(tǒng)文件跳過 3、感染所有EXE、SCR、PIF、COM文件,并更改圖標為燒香熊貓 4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木馬惡意代碼 5、自動刪除*.gho文件 清除步驟　　 　　==========　　 　　1. 斷開網(wǎng)絡　　 　　2. 結(jié)束病毒進程　　 　　%System%＼FuckJacks.exe　　 　　3. 刪除病毒文件：　　 　　%System%＼FuckJacks.exe　　 　　4. 右鍵點擊分區(qū)盤符，點擊右鍵菜單中的“打開”進入分區(qū)根目錄，刪除根目錄下的文件 　　X:＼autorun.inf　　 　　X:＼setup.exe　　 　　5. 刪除病毒創(chuàng)建的啟動項：　　 　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run]　　 　　"FuckJacks"="%System%＼FuckJacks.exe　　 　　[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run]　　 　　"svohost"="%System%＼FuckJacks.exe"　       6. 修復或重新安裝反病毒軟件　　 　　7. 使用反病毒軟件或?qū)�殺工具進行全盤掃描，清除恢復被感染的exe文件　　 　　中毒文件的恢復（僅個人觀點,只在自己的虛擬機上測試正常）　　 　　首先在清除病毒文件的同時不要刪除%SYSTEM%下面釋放FuckJacks.exe的這個文件,(注冊表里要清除干凈)　　 　　打開運行輸入gpedit.msc打開組策略-本地計算機策略-windows設置-安全設置-軟件限制策略-其它規(guī)則　　 　　在其它規(guī)則上右鍵選擇-新散列規(guī)則=打開新散列規(guī)則窗口　　 　　在文件散列上點擊瀏覽找到-%SYSTEM%下面釋放FuckJacks.exe文件.......安全級別選擇-不允許的 確定后重啟(一定重啟)　　 　　重啟后可以雙擊運行已經(jīng)被熊貓感染的程序-運行程序后該FuckJacks.exe文件會在注冊表里的Run鍵下建立啟動項(不會有問題的）　　 　　雙擊運行被感染的程序已經(jīng)恢復原來樣子了,全部回復后用SRENG2把FuckJacks.exe在注冊表里的啟動項刪除即可!

kuaiji053

一個小熊貓拿著3根香~~

候鳥依然

是威金的變種吧，挺難纏
我一激動就全盤格式化了

csdsq

熊貓燒香病毒原理、清除/刪除方法及解決方案（最新變種1月10日更新）


“熊貓燒香” 病毒警告！



熊貓燒香病毒手動清除方法