本日志标题:“熊猫烧香”病毒预防及专杀工具        [2007-1-18] Bookmark and Share

首先需要声明的是,自从我2004年安装了卖咖啡(Mcafee) ,就从来没有被毒侵害过,其中还怀疑过这个杀毒软件是不是没用啊。不过一句话很正确“最好的网管是让你觉得网管的不存在”,杀毒软件也是。

呵呵,先夸夸卖咖啡。“熊猫烧香”病毒我没中,不过身边有朋友中奖了,所以更多的朋友也要注意了。



病毒名称:Worm.WhBoy.h
病毒中文名:熊猫烧香(武汉男生)
病毒类型:蠕虫
危险级别:★★★★★
影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

专杀工具:金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具

文章来自: http://shadu.baidu.com/sitenews/rank.jsp?id=171

病毒描述:

“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件(gho文件是一系统备份工具GHOST的备份文件),使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。该病毒将进行如下毒害:

1:拷贝文件

病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe

2:添加注册表自启动

病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

3:病毒行为

a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:

QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword

并使用的键盘映射的方法关闭安全软件IceSword

添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

并中止系统中以下的进程:

Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe

b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享

c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享

d:每隔6秒删除安全软件在注册表中的键值

并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00

删除以下服务:

navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc

e:感染文件

病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部,并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址,用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件:

WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone

g:删除文件

病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。

====================================

有中毒的立即下载以上专杀,没有中毒的要做好预防工作

预防第一!熊猫烧香病毒的预防方法
http://www.pconline.com.cn/pcedu/soft/virus/safe/0701/943003.html

另外,试着用用卖咖啡(Mcafee)吧:)

===========================
一些有关这只熊猫的QQ表情-_-!














在百度搜索完整的“熊猫烧香”病毒预防及专杀工具内容,或者用Google搜索相关的更多内容

By [cnbruce] at 21:38:19 | 评论 [18] | 浏览 [33539] | TrackBack| 返回顶部

About Comments
好东西啊 。这个病毒太可怕了!
By [crazycici] at 2007-1-18 23:07:12
有没有"ARP"欺骗的预防和解决办法?
By [wanjvk] at 2007-1-19 11:54:41
我中了!他能不能感染压缩包中的文件啊?
By [HOHO] at 2007-1-19 12:02:22
不错……
By [phenix] at 2007-1-21 11:56:53
学习中!
前一阵子一朋友中了该毒,满电脑的熊猫图标,找不到解决办法,无奈之举,将硬盘格式化后重整了系统


[Edit on 2007-1-21 14:10:23 By cnbruce]
By [nalimai] at 2007-1-21 13:30:20
熊猫烧香还在烧着在
可以.....刚在群里面看到他们又弄了个新的东东
金猪报喜
据说威力比熊猫烧香更变态
中病毒后,会先检查客户机上有没有中熊猫烧香,如果有,则清理掉
唉!又不知道有多少无辜的人……
祝他们好运吧
倒真希望“金猪报喜”让“熊猫”们赶快走
By [piang] at 2007-1-23 14:54:42
只要他不破坏硬件就行。。软件怎么都好说。
By [lamb] at 2007-1-25 10:36:30
各位网友有没有一些关于破坏硬件的病毒资料吗?具体他们都什么表现?谢了!!
By [lamb] at 2007-1-25 10:41:50
我被这个害苦了! 你不要提这个咚咚了 。 我看到就害怕。他会分身的。而且,卡巴斯基都自动停止了 。好厉害!!你推荐的杀毒软件很好 才给我解救!!
感谢!!
By [444] at 2007-1-28 0:37:41
只要他不破坏硬件就行。。软件怎么都好说。
什么时候 盗你密码 你就不这样硕了

HTTP://EOOD.CN
By [sfsfsf] at 2007-1-30 1:34:18
我的电脑也中招了,用了专杀工具却什么也查不出来
By [111] at 2007-2-2 19:49:55
武汉男孩``我拜你为师``愿意回个
By [福建男孩] at 2007-6-19 20:10:24
你做我师傅吧```307063000
By [福建男孩] at 2007-6-19 20:28:38
省省吧,武汉男孩进班房了,你也打算进去
By [guest1] at 2007-6-19 22:39:45
我想家加入这个很开心.
By [tina] at 2007-7-13 0:19:54
不管是什么熊猫,都烧不了香!
  
  熊猫烧香病毒发作时,会专门删除电脑上的所有Ghost备份文件。这一点让不少电脑高手也头疼不已。从头开始安装一个操作系统,再装各种驱动,再装各种庞大的应用软件,如Office,3D Max, Photoshop啊什么的,再把电脑系统调整到最佳状态,一般而言,大半天时间就这样毫无意义地消耗了。
  
  虽然高手们可以通过设置组策略禁止访问某个硬盘分区,但是病毒也可以轻易地把组策略的限制取消。
  
  其实这个问题有解决办法,只需要下载一个能对硬盘分区进行写保护的软件,并把存放Ghost备份文件的那个硬盘分区进行写保护就可以了。非常实用。软件在华军可以下载,下载网址:
http://www.newhua.com/soft/62390.htm 核盾数据卫士
By [fgdgf] at 2007-11-20 5:59:15
这玩意太菜了!
By [病毒专家] at 2010-4-16 20:39:53
jopktij pdtym iuvcpio
By [hhh] at 2010-7-9 22:57:48


Post a Comment
呢称: 验证码: 
禁止笑脸转换 禁止UBB | 缩放输入框:6 5 | [Ctrl+Enter提交](1000个字符限制)