“熊猫烧香”影子病毒现身

　　“熊猫烧香”影子病毒现身

　　编写者公然为李俊鸣不平，中毒电脑最终连接到广东某地一指定网站下载木马

　　据新华社电　北京江民公司日前截获一款特征及感染方式都与“熊猫烧香”极相似的病毒，并将其命名为“熊猫影子”(英文名WORM/LYING)。

　　据江民反病毒中心专家介绍，“熊猫影子”主要通过网页恶意代码、计算机文件和密码设置简单的局域网传播，它能自我复制到SYSTEM32系统目录下，并在释放相应的DLL类型文件后删除原病毒文件，十分隐蔽。此外，“熊猫影子”还在注册表中添加自启动项，只要染毒计算机开启便会运行。

　　“熊猫影子”与“熊猫烧香”很像一对孪生兄弟，主要病毒特征大同小异。它会通过自身携带的密码字典破解计算机中的用户名和密码，扫描磁盘感染EXE、SCR、PIF、COM、BAT等类型文件。反病毒专家监测发现，受到感染的计算机登录互联网后，会经过一系列“网站接力”，最终连接到广东某地的一个指定网站下载“灰鸽子”木马，其作案手段十分狡猾。

　　令人气愤的是，“熊猫影子”编写者公然为“熊猫烧香”鸣不平。他在病毒源代码中写道:“我鄙视那些用于商业的杀毒软件。熊猫走了，俊哥(‘熊猫烧香’编写者李俊)也走了，但是我会继承他的一切，继续为促进中国网民的安全意识而无私地作贡献。”