關(guān)于熊貓燒香病毒的危害視頻,熊貓燒香病毒的危害這個(gè)問題很多朋友還不知道,今天小六來(lái)為大家解答以上的問題,現(xiàn)在讓我們一起來(lái)看看吧!
1、熊貓燒香”其實(shí)是一種蠕蟲病毒的變種,而且是經(jīng)過多次變種而來(lái)的。
2、尼姆亞變種W(***.nimaya.w),由于中毒電腦的可執(zhí)行文件會(huì)出現(xiàn)“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。
3、用戶電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。
4、同時(shí),該病毒的某些變種可以通過局域網(wǎng)進(jìn)行傳播,進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng),最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓,無(wú)法正常使用。
5、這個(gè)病毒關(guān)閉眾多殺毒軟件和安全工具2、循環(huán)遍歷磁盤目錄,感染文件,對(duì)關(guān)鍵系統(tǒng)文件跳過3、感染所有EXE、SCR、PIF、COM文件,并更改圖標(biāo)為燒香熊貓4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件,添加木馬惡意代碼5、自動(dòng)刪除*.gho文件近段時(shí)間,“熊貓燒香”(***.whboy.h) 蠕蟲正處于急速變種期,僅11月份至今,變種數(shù)量已達(dá)10幾個(gè),變種速度之快,影響范圍之廣,與06年橫行于局域網(wǎng)的“維金”不相上下。
6、 現(xiàn)在小編提供一個(gè)手動(dòng)清除此病毒的方法: 清除步驟 ========== 1. 斷開網(wǎng)絡(luò) 2. 結(jié)束病毒進(jìn)程 %System%\FuckJacks.exe 3. 刪除病毒文件: %System%\FuckJacks.exe 4. 右鍵點(diǎn)擊分區(qū)盤符,點(diǎn)擊右鍵菜單中的“打開”進(jìn)入分區(qū)根目錄,刪除根目錄下的文件 X:\***.inf X:\setup.exe 5. 刪除病毒創(chuàng)建的啟動(dòng)項(xiàng): [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "FuckJacks"="%System%\FuckJacks.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "svohost"="%System%\FuckJacks.exe" 6. 修復(fù)或重新安裝反病毒軟件 7. 使用反病毒軟件或?qū)⒐ぞ哌M(jìn)行全盤掃描,清除恢復(fù)被感染的exe文件 中毒文件的恢復(fù)(僅個(gè)人觀點(diǎn),只在自己的虛擬機(jī)上測(cè)試正常) 首先在清除病毒文件的同時(shí)不要?jiǎng)h除%SYSTEM%下面釋放FuckJacks.exe的這個(gè)文件,(注冊(cè)表里要清除干凈) 打開運(yùn)行輸入***.msc打開組策略-本地計(jì)算機(jī)策略-windows設(shè)置-安全設(shè)置-軟件限制策略-其它規(guī)則 在其它規(guī)則上右鍵選擇-新散列規(guī)則=打開新散列規(guī)則窗口 在文件散列上點(diǎn)擊瀏覽找到-%SYSTEM%下面釋放FuckJacks.exe文件.......安全級(jí)別選擇-不允許的 確定后重啟(一定重啟) 重啟后可以雙擊運(yùn)行已經(jīng)被熊貓感染的程序-運(yùn)行程序后該FuckJacks.exe文件會(huì)在注冊(cè)表里的Run鍵下建立啟動(dòng)項(xiàng)(不會(huì)有問題的) 雙擊運(yùn)行被感染的程序已經(jīng)恢復(fù)原來(lái)樣子了,全部回復(fù)后用SRENG2把FuckJacks.exe在注冊(cè)表里的啟動(dòng)項(xiàng)刪除即可!。
本文分享完畢,希望對(duì)大家有所幫助。
標(biāo)簽:
免責(zé)聲明:本文由用戶上傳,如有侵權(quán)請(qǐng)聯(lián)系刪除!