为什么我的有些图标变成"熊猫手上还拿着三炷香"?那是病毒吗?

来源:百度知道 编辑:UC知道 时间:2024/06/04 11:31:39

江民科技发布免费“熊猫烧香”病毒专杀工具并及时更新,可有效清除“熊猫烧香”病毒并修复被感染文件,怀疑感染病毒的用户可以使用该专杀工具对电脑进行全盘扫描。专杀工具下载地址:http://www.jiangmin.com/download/VikingKiller.exe

病毒名称:Worm.WhBoy.h 病毒中文名:熊猫烧香(武汉男生)
病毒类型:蠕虫
危险级别:★★★★★
影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒描述:
“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

1:拷贝文件
病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒⒆⒉岜肀嗉?鳌⑾低撑渲檬涤贸绦颉⒖ò退够?床《尽?ymantec AntiVir