| 您现在的位置： 先创网 >> 网络应用 >> 网络安全 >> 文章正文 |
|
|
| 熊猫烧香病毒特性分析及解决方案 |
| 计算机网络应急处理中心 |
| 2007-1-30 17:55:35文/佚名 |
|
|
|
|
|
国家计算机病毒应急处理中心通过对互联网的监测发现，一伪装成“熊猫烧香”图案的蠕虫正在互联网上进行传播，已有数百万个人计算机用户和企业局域网遭受感染。国家计算机病毒应急处理中心分析发现，该蠕虫为“威金”蠕虫的一个新变种。该变种感染计算机系统后，可使系统中所有.exe文件都变成了一种奇怪的图案，该图案显示为“熊猫烧香”，同时受感染的计算机系统会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。
该蠕虫先后出现很多变种，再出现后的短时期内迅速传播，遭受感染的用户难于彻底清除，给其工作带来诸多不便。
蠕虫情况分析如下：
病毒名称：Worm_Viking
中 文 名：“熊猫烧香”
其他名称：
Worm/Viking（江民）
Worm.WhBoy.h （金山）
PE_FUJACKS （趋势）
Worm.Nimaya （瑞星）
W32/Fujacks （McAfee）
病毒类型：蠕虫
感染系统：Windows 9X/ Windows ME/ Windows NT/ Windows 2000/
Windows XP/ Windows 2003
病毒特性：
“熊猫烧香”是蠕虫“威金”的一个变种，是一个由 Delphi 工具编写的蠕虫，它会感染计算机系统中后缀名为exe、com、pif、src、html、asp等文件,它还会终止一些计算机系统中安装的防病毒软件和防火墙的进程。
[1] [2] [3] 下一页 |
|
|
|
|
|
|
|
|
|
相关文章 
