搜狐首页 >> 新闻中心 >> 点击今日：“熊猫烧香”病毒疑有利益集团操控

　　2006年12月初，“熊猫烧香”变种加速，代码中除了whboy字样外，又多了一行汉字：“武汉男孩感染下载者。”随着变种的增多，代码内附带的信息也越来越多。

　　在“熊猫烧香”的最后一个版本中，武汉男孩写下了临别赠语：“在此对各位中过此木马的网友和各位网管人员表示深深的歉意！对不起，你们辛苦了！mopery，很想和你们交流下！某某原因，我想还是算了！”[详细]

　　就在很多人怀疑熊猫烧香病毒是一个15岁武汉男孩制作的时候，它背后的黑势力近日已经现身，网上已经发现了产销一条龙盗窃销售网游设备的产业链。”昨日，某反病毒工程师向记者“报料”，称已经发现了近期疯狂肆虐的“熊猫烧香”幕后势力的痕迹。

　　反病毒工程师向展示的一份证据显示，在他们截获的病毒中，已经发现“熊猫烧香”的作者通过http：//www.feifeicqq.com等几家地下网站公开销售网络游戏的装备，“他们这些网站可以称为是盗号、买卖一条龙，现在看来熊猫烧香的背景远没有那么简单。”[详细]

　　这一“国宝级”的病毒将魔爪伸向了北京、广州、上海等大型城市。金山毒霸反病毒中心昨日告诉记者，近一周内，金山毒霸客服中心有关熊猫烧香的日咨询量高达73%，感染用户以北京、广州、上海等大型城市为主。[详细]

　　江民计算机病毒预警中心监测的数据发现，江苏以及广东、山东是此次“熊猫烧香”病毒疫情的重灾区。从1月上旬开始，百度搜索引擎上关于“熊猫烧香”病毒搜索数量急剧上升，上周已经进入百度搜索热点排名前20位，每天这一关键词被搜索达数万次，超过“超级女生”的排名。[详细]

　　1月24日下午，反病毒工程师们又发现了一种新型病毒，这种病毒和“熊猫烧香”十分相似，工程师怀疑它是“熊猫烧香”作者创作的新版本病毒。
　　这种病毒会把受感染用户电脑上的所有图标换成一个男子头像，在眼睛位置是两个电灯泡。反病毒工程师们担心的是，“灯泡男子”会不会成为“熊猫烧香”的接班人。[详细]

　　互联网上一首改编自《菊花台》的歌词，道出了众多网民面对熊猫病毒肆虐的无奈。
　　“熊猫烧香”版《菊花台》
　　你的泪光，柔弱中带伤，
　　满屏的熊猫香，删除过往，
　　熊猫猖狂，点上三根香，是谁在电脑前冰冷的绝望
　　猫慢慢拜，暗黄色的香，
　　我瘫坐椅子上，精神错乱，
　　路在何方，谁为我思量，冷风吹乱憔悴模样。
　　熊猫拜，三根香，你的笑容已泛黄，
　　重装又重装，我心里在发慌。
　　江民杀，瑞星除，你的影子剪不断，
　　徒留我在机旁神伤。
　　爱机已死两忙忙，不思量，自难忘。
　　熊猫烧香，无处话凄凉。
　　纵使相逢应不识，恨满面，屏如霜。
　　夜来恶梦忽还乡，小熊猫，正烧香。
　　相顾无言，唯有泪千行。
　　料得重装爱机日，熊猫来，还烧香… [详细]

追杀目标：Worm.WhBoy.h
中 文 名：“熊猫烧香”
病毒长度：可变
病毒类型：蠕虫
影响平台：Win 9X/ME/NT/2000/XP/2003

　典型表现：

　“今天早晨一打开电脑，我就快晕了。进入系统后，许多应用程序无法使用，重装软件后，不久又不能使用。更奇怪的是发现电脑中所有的.exe可执行文件全部变成小熊猫举着三根香的模样，而且系统运行异常缓慢，非常郁闷”…[全文][熊猫烧香最新消息 杀毒方法]

　江民反病毒专家何公道分析认为：一是大量的企业用户使用国外杀毒软件，而国外杀毒软件对于此类国产病毒响应速度特别慢。二是由于被种植“熊猫烧香”病毒网站的点击量的全球排名均在前300名之列，而当一部分网站编辑本身机器感染了病毒之后，当他们把受感染文件上传到服务器后，访问者点击此类受感染网页即中毒，因此，该病毒才会得以迅速传播。三是其病毒具有极强的变种能力，仅从2006年11月至年底短短一个多月的时间，该病毒就变种将近30余次，因此在许多用户疏于防范而没有更新杀毒软件时，该病毒即可借机迅速传播。[全文]

　金山
　金山毒霸2007对“熊猫烧香”已经具备免疫能力，金山毒霸反病毒专家建议及时安装正版金山毒霸并升级到最新版本进行查杀。在服务期内的毒霸用户，将会通过金山毒霸的主动实时升级功能，自动升级到最新版本，实现对“熊猫烧香”的免疫。对于没有安装杀毒软件的电脑用户，可以登录到http://tool.duba.net/zhuansha/
253.shtml免费下载金山的“熊猫烧香”专杀工具。

　瑞星
　安装杀毒软件和瑞星卡卡3.1的用户，可将软件升级，并在上网时打开网页实时监控。同时，瑞星已经发布针对该病毒的专杀工具，并对该工具不断升级。因此，没有安装杀毒软件的用户，还可以登录http://it.rising.com.cn/Channels/
Service/index.shtml免费下载使用“熊猫烧香”专杀工具。

　江民
　江民建议已安装江民杀毒软件的用户将杀毒软件升级到最新病毒库，并对电脑进行全盘查杀。未安装杀毒软件的用户，也可登录到http://www.jiangmin.com/download/
zhuansha04.htm下载安装江民“熊猫烧香”专杀工具，可以有效清除病毒和修复被感染文件。[全文]

　1.立即检查本机administrator组成员口令，一定要放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。
　2.利用组策略，关闭所有驱动器的自动播放功能。
　3.修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。
　4.时刻保持操作系统获得最新的安全更新，不要随意访问来源不明的网站，特别是微软的MS06-014漏洞，应立即打好该漏洞补丁。
　5.启用Windows防火墙保护本地计算机。同时，局域网用户尽量避免创建可写的共享目录，已经创建共享目录的应立即停止共享。[全文]

　网友爆笑诗词句大集合
　床前明月光，熊猫在烧香。专杀杀不尽，两眼泪汪汪。
　烧香时难灭亦难，杀软无力电脑残。
　[全文]