熊猫烧香病毒特性分析及解决方案

国家计算机病毒应急处理中心通过对互联网的监测发现，一伪装成“熊猫烧香”图案的蠕虫正在互联网上进行传播，已有数百万个人计算机用户和企业局域网遭受感染。国家计算机病毒应急处理中心分析发现，该蠕虫为“威金”蠕虫的一个新变种。该变种感染计算机系统后，可使系统中所有.exe文件都变成了一种奇怪的图案，该图案显示为“熊猫烧香”，同时受感染的计算机系统会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。 该蠕虫先后出现很多变种，再出现后的短时期内迅速传播，遭受感染的用户难于彻底清除，给其工作带来诸多不便。 蠕虫情况分析如下： 病毒名称：Worm_Viking 中 文 名：“熊猫烧香” 其他名称： Worm/Viking（江民） Worm.WhBoy.h （金山） PE_FUJACKS （趋势） Worm.Nimaya （瑞星） W32/Fujacks （McAfee） 病毒类型：蠕虫 感染系统：Windows 9X/ Windows ME/ Windows NT/ Windows 2000/ Windows XP/ Windows 2003 病毒特性： “熊猫烧香”是蠕虫“威金”的一个变种，是一个由 Delphi 工具编写的蠕虫，它会感染计算机系统中后缀名为exe、com、pif、src、html、asp等文件,它还会终止一些计算机系统中安装的防病毒软件和防火墙的进程。