为什么最新瑞星查不出熊猫烧香却被那个超级巡警杀了?

来源:百度知道 编辑:UC知道 时间:2024/05/16 13:21:39
我的瑞星市19.07.32的,防火墙也是最新的

没有一款杀毒软件是万能的
我记得我有一次在电脑用的是瑞星
可是我的U盘到另外一个有江民的电脑上却杀出200多个病毒
我就换了江民
但是又过了一段时间我又在一个有金山的机器上查到了病毒
况且熊猫烧香这款病毒你能打开杀毒软件已经不错了
一般情况下中这个病毒的杀毒软件是打不开的

病毒名称:Worm.WhBoy.h
病毒中文名:熊猫烧香(武汉男生)

病毒类型:蠕虫

危险级别:★★★★★

影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

专杀工具:金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具

病毒描述:

“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

1:拷贝文件

病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe

2:添加注册表自启动

病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

3:病毒行为

a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:

QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒