熊貓燒香病毒的危害視頻（熊貓燒香病毒的危害）

關(guān)于熊貓燒香病毒的危害視頻，熊貓燒香病毒的危害這個問題很多朋友還不知道，今天小六來為大家解答以上的問題，現(xiàn)在讓我們一起來看看吧！

1、熊貓燒香”其實(shí)是一種蠕蟲病毒的變種，而且是經(jīng)過多次變種而來的。

2、尼姆亞變種W(***.nimaya.w)，由于中毒電腦的可執(zhí)行文件會出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。

3、用戶電腦中毒后可能會出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。

4、同時(shí)，該病毒的某些變種可以通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓，無法正常使用。

5、這個病毒關(guān)閉眾多殺毒軟件和安全工具2、循環(huán)遍歷磁盤目錄，感染文件，對關(guān)鍵系統(tǒng)文件跳過3、感染所有EXE、SCR、PIF、COM文件,并更改圖標(biāo)為燒香熊貓4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木馬惡意代碼5、自動刪除*.gho文件近段時(shí)間，“熊貓燒香”(***.whboy.h) 蠕蟲正處于急速變種期，僅11月份至今，變種數(shù)量已達(dá)10幾個，變種速度之快，影響范圍之廣，與06年橫行于局域網(wǎng)的“維金”不相上下。

6、 現(xiàn)在小編提供一個手動清除此病毒的方法： 清除步驟 ========== 1. 斷開網(wǎng)絡(luò) 2. 結(jié)束病毒進(jìn)程 %System%＼FuckJacks.exe 3. 刪除病毒文件： %System%＼FuckJacks.exe 4. 右鍵點(diǎn)擊分區(qū)盤符，點(diǎn)擊右鍵菜單中的“打開”進(jìn)入分區(qū)根目錄，刪除根目錄下的文件 X:＼***.inf X:＼setup.exe 5. 刪除病毒創(chuàng)建的啟動項(xiàng)： [HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run] "FuckJacks"="%System%＼FuckJacks.exe [HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run] "svohost"="%System%＼FuckJacks.exe" 6. 修復(fù)或重新安裝反病毒軟件 7. 使用反病毒軟件或?qū)⒐ぞ哌M(jìn)行全盤掃描，清除恢復(fù)被感染的exe文件 中毒文件的恢復(fù)（僅個人觀點(diǎn),只在自己的虛擬機(jī)上測試正常） 首先在清除病毒文件的同時(shí)不要刪除%SYSTEM%下面釋放FuckJacks.exe的這個文件,(注冊表里要清除干凈) 打開運(yùn)行輸入***.msc打開組策略-本地計(jì)算機(jī)策略-windows設(shè)置-安全設(shè)置-軟件限制策略-其它規(guī)則 在其它規(guī)則上右鍵選擇-新散列規(guī)則=打開新散列規(guī)則窗口 在文件散列上點(diǎn)擊瀏覽找到-%SYSTEM%下面釋放FuckJacks.exe文件.......安全級別選擇-不允許的 確定后重啟(一定重啟) 重啟后可以雙擊運(yùn)行已經(jīng)被熊貓感染的程序-運(yùn)行程序后該FuckJacks.exe文件會在注冊表里的Run鍵下建立啟動項(xiàng)(不會有問題的） 雙擊運(yùn)行被感染的程序已經(jīng)恢復(fù)原來樣子了,全部回復(fù)后用SRENG2把FuckJacks.exe在注冊表里的啟動項(xiàng)刪除即可!。

本文分享完畢，希望對大家有所幫助。

標(biāo)簽：