熊猫烧香病毒通过网络迅速扩散的原因是什么

来源:百度知道 编辑:UC知道 时间:2024/05/05 22:03:52
(1)“熊猫烧香”病毒通过网络迅速扩散的原因是什么?
(2)类似“熊猫烧香”之类的计算机病毒的特点是什么?

1:利用了系统的严重漏洞
2:1感染EXE文件,2将进程注入系统,3强制重复感染(比以往的后毒勤劳,所以多劳多得).4:因杀软件多为马后炮,反应不及.5我2005年起不装杀软了,一路是手杀,做到杀一手动免疫一,但到07年熊猫烧香出现时一个月内先后中熊猫1,2,均是手杀,对感染的EXE全删,我的杀一就能免疫一的手法对熊猫烧香就没用了.
我就此之后系统打补丁,还是不装杀软,08年是全年没中过网毒,网络四处敢去,只要我把好不乱装来路不净的软件就一点事都没,所以我感2008年的网络是天下太平的.熊猫烧香之类的毒早就过时了.

感染所有EXE文件,只要执行EXE文件,就会全盘感染。

其实是一种蠕虫病毒的变种,而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w),由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
[编辑本段]【中毒症状】
除了通过网站带毒感染用户之外,此病毒还会在局域网中传播,在极短时间之内就可以感染几千台计算机,严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
[编辑本段]【危害】
病毒会删除扩展名为gho的文件,使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的.exe .com. f.src .html.asp文件,添加病毒网址,导致用户一打开这些网页文件,IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe,可以通过U盘和移动硬盘等方式进行传播,并且利用Windows系统的自动播放功能来