熊猫烧香病毒下载谁知道熊猫烧香病毒
熊猫烧香病毒下载 时间:2021-05-31 阅读:(
)
熊猫烧香病毒
熊猫烧香病毒
熊猫烧香是蠕虫病毒,能够终止大量的反病毒软件和防火墙软件进程。
它是尼姆亚变种W(Worm.Nimaya.w)
,由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。
中毒后可能会
出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
同时,该病毒的某些变种可以通过局域网进
行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用,它能感染系统中
,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文
件,被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。
熊猫烧香病毒
今年木马特别多的,一种杀毒软件可能杀不了有些病毒的
首先开机按F8进入安全模式,用360安全卫士和360专杀大( 下载),windows 清理助手和恶意软件清理助手(这两个到多特下,绝对没有病毒),汉化的AVG Anti-Spyware7.5.1.43 /qt/avg.htm联合查杀,如果不行,在360软件界面中下载专杀工具哦,一般会解决的 ,以上都是完全免费的“熊猫烧香病毒”文件的后缀格式是什么?
你好:
?熊猫烧香病毒的后缀是EXE,和普通的程序是一样的
所以不能通过后缀来防范这种病毒
你可以访问腾讯电脑管家官网,下载安装一个电脑管家来保护你的系统
它的实时防护部分包含了16层的防护体系
对于木马病毒入侵系统可能使用的途径都进行了有效的防御
可以完美的防御和查杀熊猫烧香病毒
如果以后有什么问题,欢迎再来电脑管家企业平台询问,我们会尽心为您解答最新熊猫烧香变种病毒
PC保镖之熊猫烧香专杀及防御工具 V1.0
/up1/%D0%A1%D0%CD%C8%ED%BC%FE1_0810/PCsafeguard.rar
“熊猫烧香”,又称“武汉男生”,这是一个感染型的蠕虫病毒,它能感染系统中,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。
被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
PC保镖之熊猫烧香专杀及防御工具,是国内著名软件商豪杰公司,为解决广大备受熊猫烧香病毒感染的pc用户推出的免费专杀工具。
针对目前感染熊猫烧香的用户被反复感染的情况,本防御工具使用强力防御,防止熊猫烧香病毒的自启动及各种修改。
而感染的exe文件可以通过用户点击即可还原。
病毒原体将不能起到任何作用。
内容介绍:
pc保镖之熊猫病毒专杀及防御工具,最好的免疫及防御工具。
第一招:坚决禁止病毒进程的启动。
第二招:坚决防止病毒原体被系统运行。
第三招:坚决关闭系统可以利用的autorun.inf自动运行后门。
在工具的保护下,即使目前您运行自己计算机上被感染的文件,也不会引发病毒的激活。
请保持经常访问pc保镖网站的习惯,防止各种病毒的袭击!
注意:软件下载后的格式为rar格式,建议直接双击打开压缩包,在压缩包内运行安装程序。
请问熊猫烧香病毒是用什么软件写的
熊猫烧香病毒
熊猫烧香病毒分析与解决方案
killer (killer<2>)
Date:2006-11-20
一、病毒描述:
含有病毒体的文件被运行后,病毒将自身拷贝至系统目录,同时修改注册表将自身设置为开机启动项,并遍历各个驱动器,将自身写入磁盘根目录下,增加一个Autorun.inf文件,使得用户打开该盘时激活病毒体。
随后病毒体开一个线程进行本地文件感染,同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
二、病毒基本情况:
[文件信息]
病毒名: Virus.Win32.EvilPanda.a.ex$
大 小: 0xDA00 (55808), (disk) 0xDA00 (55808)
SHA1 : F0C3DA82E1620701AD2F0C8B531EEBEA0E8AF69D
壳信息: 未知
危害级别:高
病毒名: Flooder.Win32.FloodBots.a.ex$
大 小: 0xE800 (59392), (disk) 0xE800 (59392)
SHA1 : B71A7EF22A36DBE27E3830888DAFC3B2A7D5DA0D
壳信息: UPX 0.89.6 - 1.02 / 1.05 - 1.24
危害级别:高
三、病毒行为:
Virus.Win32.EvilPanda.a.ex$ :
1、病毒体执行后,将自身拷贝到系统目录:
%SystemRoot%system32FuckJacks.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Userinit "C:WIN2Ksystem32SVCH0ST.exe"
2、添加注册表启动项目确保自身在系统重启动后被加载:
键路径:HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
键名:FuckJacks
键值:"C:WINDOWSsystem32FuckJacks.exe"
键路径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
键名:svohost
键值:"C:WINDOWSsystem32FuckJacks.exe"
3、拷贝自身到所有驱动器根目录,命名为Setup.exe,并生成一个autorun.inf使得用户打开该盘运行病毒,并将这两个文件属性设置为隐藏、只读、系统。
C:autorun.inf 1KB RHS
C:setup.exe 230KB RHS
4、关闭众多杀毒软件和安全工具。
5、连接*****下载某文件,并根据该文件记录的地址,去www.****下载某ddos程序,下载成功后执行该程序。
6、刷新,某QQ秀链接。
7、循环遍历磁盘目录,感染文件,对关键系统文件跳过,不感染Windows媒体播放器、MSN、IE 等程序。
Flooder.Win32.FloodBots.a.ex$ :
1、病毒体执行后,将自身拷贝到系统目录:
%SystemRoot%SVCH0ST.EXE
%SystemRoot%system32SVCH0ST.EXE
2、该病毒后下载运行后,添加注册表启动项目确保自身在系统重启动后被加载:
键路径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
键名:Userinit
键值:"C:WINDOWSsystem32SVCH0ST.exe"
3、连接ddos2.****,获取攻击地址列表和攻击配置,并根据配置文件,进行相应的攻击。
配置文件如下:
:3389
:80
:80
:80
1
1
120
50000
四、解决方案:
1、使用超级巡警可以完全清除此病毒和恢复被感染的文件。
2、推荐在清除时先使用超级巡警的进程管理工具结束病毒程序,否则系统响应很慢。
3、中止病毒进程和删除启动项目请看论坛相关图片。
中了熊猫烧香病毒!
熊猫烧香(武汉男生) 病毒类型.exe
b:每隔18秒
点击病毒作者指定的网页:
WINDOW
Winnt
System Volume Information
Recycled
Windows NT
WindowsUpdate
Windows Media Player
Outlook Express
Explorer
NetMeeting
Common Files
ComPlus Applications
Messenger
InstallShield Installation Information
MSN
Microsoft Frontpage
Movie Maker
MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件
使用户的系统备份文件丢失..exe
2:添加注册表自启动
病毒会添加自启动项
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionhttp://tool,html, asp;DriversRun
svcshare -> C;Run
RavTask
KvMonXP
kav
KAVPersonal50
McAfeeUpdaterUI
Network Associates Error Reporting Service
ShStartEXE
YLive.exe
TrojDie.kxp
FrogAgent:WINDOWSSystem32Drivers,Win XP,Win 2003
病毒行为:
这是一个感染型的蠕虫病毒,它能感染系统中exe,pif.exe
Rundl132,pif,php.exe
3:病毒行为
a:每隔1秒
寻找桌面窗口,aspx的文件中添加一网址;SOFTWAREMicrosoftWindowsCurrentVersionFolderHidden:Win 9x/ME,src.exe
Ravmon;Run
svcshare -> C,jsp,
用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到
增加点击量的目的;Drivers.exe
KRegEx;SoftwareMicrosoftWindowsCurrentVersion,Win 2000/NT.exe
yassistse
并修改以下值不显示隐藏文件
HKEY_LOCAL_MACHINE.exe
naPrdMgr.exe
Ravmond.exe
CCenter:WINDOWSSystem32:WINDOWSSystem32,并用命令行检查系统中是否存在共享
共存在的话就运 share命令关闭admin$共享
d:每隔6秒
删除安全软件在注册表中的键值
HKEY_LOCAL_MACHINESHOWALL
CheckedValue -> 0x00
删除以下服务:
navapsvc
wscsvc
KPfwSvc
SNDSrvc
ccProxy
ccEvtMgr
ccSetMgr
SPBBCSvc
Symantec Core LC
NPFMntor
MskService
FireSvc
e:感染文件
病毒会感染扩展名为exe.exe
scan32,html,asp等文件;spoclsv;ExplorerAdvanced.exe
VsTskMgr.exe
Logo1_.kxp
kvMonXP.kxp
KVCenter.kxp
KVSrvXP,
它还能中止大量的反病毒软件进程
1:拷贝文件
病毒运行后,会把自己拷贝到
C.exe
Logo_1,并用命令行检查系统中是否存在共享
共存在的话就运 share命令关闭admin$共享
c:每隔10秒
下载病毒作者指定的文件;SoftwareMicrosoftWindowsCurrentVersion.exe
KVXP,并关闭窗口标题中含有以下字符的程序
QQKav
QQAV
防火墙
进程
VirusScan
网镖
杀毒
毒霸
瑞星
江民
黄山IE
超级兔子
优化大师
木马克星
木马清道夫
QQ病毒
注册表编辑器
系统配置实用程序
卡巴斯基反病毒
Symantec AntiVirus
Duba
esteem proces
绿鹰PC
密码防盗
噬菌体
木马辅助查找器
System Safety Monitor
Wrapped gift Killer
Winsock Expert
游戏木马检测大师
msctls_statusbar32
pjf(ustc)
IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动
HKEY_CURRENT_USERspoclsv.exe
并中止系统中以下的进程:
Mcshield;spoclsv,src的文件,把自己附加到文件的头部
并在扩展名为htm,但病毒不会感染以下文件夹名中的文件:蠕虫 影响系统谁知道熊猫烧香病毒
1:桌面的exe文件变成JPG格式的图片
2:开始菜单以及桌面的Ink快捷文件变成熊猫烧香图标
特征:由于这个熊猫烧香病毒是感染式病毒,您机器上的exe基本都被病毒感染了,运行任何程序都有可能激活病毒,让你的杀毒过程前功尽弃。
这个病毒行为很简单:感染exe、添加启动项、篡改文件关联来激活病毒、毒发作的时候会联网下载病毒运行。
由于病毒篡改了exe程序的文件关联,这个时候您系统上的exe程序已经无法运行了,
篡改关联文件名:exe、lnk、txt 任意启动任何类型文件都会重新中毒
病毒MD5值为:A0BC28E8F0B38BDB1CA235A8E88116B2。
我有样本
iON Cloud怎么样?iON Cloud升级了新加坡CN2 VPS的带宽和流量最低配的原先带宽5M现在升级为10M,流量也从原先的150G升级为250G。注意,流量也仅计算出站方向。iON Cloud是Krypt旗下的云服务器品牌,成立于2019年,是美国老牌机房(1998~)krypt旗下的VPS云服务器品牌,主打国外VPS云服务器业务,均采用KVM架构,整体性能配置较高,云服务器产品质量靠...
TMThosting发布了今年黑色星期五的促销活动,即日起到12月6日,VPS主机最低55折起,独立服务器9折起,开设在西雅图机房。这是一家成立于2018年的国外主机商,主要提供VPS和独立服务器租用业务,数据中心包括美国西雅图和达拉斯,其中VPS基于KVM架构,都有提供免费的DDoS保护,支持选择Windows或者Linux操作系统。Budget HDD系列架构CPU内存硬盘流量系统价格单核51...
极光KVM怎么样?极光KVM本月主打产品:美西CN2双向,1H1G100M,189/年!在美西CN2资源“一兆难求”的大环境下,CN2+大带宽 是很多用户的福音,也是商家实力的象征。目前,极光KVM在7月份的促销,7月促销,美国CN2 GIA大带宽vps,洛杉矶联通cuvip,14元/月起;香港CN2+BGP仅19元/月起,这次补货,机会,不要错过了。点击进入:极光KVM官方网站地址极光KVM七月...
熊猫烧香病毒下载为你推荐
tdetde在国际贸易中的用词代表什么意思orderbydescvf中的order by 3 desc 是什么意思应用雷达雷达是干什么用的?企业资源管理系统企业管理系统都有什么功能知识分享平台全国知识共享的平台有哪些?腾讯年终奖腾讯工作怎么样搜索引擎的概念搜索引擎的工作原理是什么及发展历史自定义表情手机qq添加的自定义表情怎么分组12种颜色十二种颜色的英文怎么读?js后退javascript怎么禁用浏览器后退按钮
域名投资 私服服务器租用 中国万网虚拟主机 万网域名证书查询 七牛优惠码 香港ufo bluehost 60g硬盘 火车票抢票攻略 http500内部服务器错误 域名接入 广州服务器 卡巴斯基免费试用 hktv lick 上海电信测速 国外在线代理服务器 免费php空间 广东主机托管 阿里云邮箱申请 更多