“熊猫烧香”变种DQ发作 专家:及时安装系统补丁

　　昨日，国内某杀毒厂商全球反病毒中心发出预警，“熊猫烧香”变种DQ(Worm.WhBoy.dq)目前仍在继续危害用户的电脑系统。

　　据了解，该变种的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点，下载并运行新的变种病毒。跟之前的版本一样，它还会感染电脑上的可执行文件和网页文件，强行终止多个知名杀毒软件和安全软件的监控进程，利用自身的密码字典破解弱密码，登录并感染局域网内其他机器。

　　当该病毒运行后，会将自身复制为spoclsv.exe，同时修改注册表，实现随开机自动启动。除了强行终止多个杀毒软件保护进程外，它还会结束sppoolsv.exe和nvscv32.exe等四个旧版“熊猫烧香”的进程。此外，它还会删除系统中的备份文件。

　　反病毒专家提醒用户，请及时安装Windows补丁程序，并建议用户应为机器的登录账户设置一个复杂的和足够强壮的密码，将会大大减少受该病毒感染的机会。同时未安装杀毒软件的用户，可登录www.duba.net免费下载。(来源:京华时报)