保护我的资源库.ppt

中毒症状 除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。 北京瑞星国际软件有限公司反病毒工程师： ????它是一个可以感染可执行文件的一个蠕虫病毒。最典型的特征就是用户在计算机上感染这个文件以后，会发现很多文件的图标变成了一个熊猫举着三炷香的这么一个图标。它会感染所有的可执行文件，造成用户的一些文件无法使用。另外这个“熊猫烧香”病毒感染过程中会造成用户计算机运行速度缓慢，甚至造成一些计算机崩溃、蓝屏这种情况发生。同时这个“熊猫烧香”病毒会通过局域网的这个共享传播，对一些企业用户来说，这样大量的复制自身，会造成局域网的网络资源被严重占用，造成一些企业的网络瘫痪，甚至一些大型的企业服务器因为这个病毒造成无法正常运作，影响他们正常的工作。 保护我的资源库 什么是病毒？ 病毒的特点？ 病毒的传播途径？ 计算机感染病毒的表现？ 计算机病毒的危害？ 如何防范计算机病毒？ 2009年12月24日下午，李俊由于狱中表现良好，提前出狱。 　　2010年1月3日，李俊昨日拜访了国内知名软件企业金山，并递交了自己来北京的第一份简历。 李俊表示，几年以前因为自己不懂法律，做了熊猫烧香病毒，最终触犯了法律，经过这几年的改变，现在出来后希望能够回报社会。希望实实在在做点事情能够让别人改变对自己以往黑客的看法。最终，熊猫烧香作者获聘成为金山互联网安全观察员。 * * * * * * * * * * 2006年12月至2007年1月，那是一段中国网民遭遇浩劫的日子。“黑客”出身的李俊研制病毒，碰上了擅长“病毒商业运作”的“生意人”王磊和张顺，在“暴利”诱惑下的结合，最终引发了“熊猫烧香”席卷网络的灾难 。 病毒名称:熊猫烧香 Worm.WhBoy.（金山称），Worm.Nimaya. ?（瑞星称）  　　病毒别名：尼姆亚，武汉男生，后又化身为“金猪报喜”，国外称“熊猫烧香” 　　危险级别：★★★★★  　　病毒类型：蠕虫病毒 　　影响系统：Win 9x/ME、Win 2000/NT、Win XP、Win 2003 、Win Vista 　　发现时间：2006年10月16日 　　来源地：中国武汉东湖高新技术开发区关山 董先生 “熊猫烧香”病毒受害者： ????当时是因为我正在做一个项目中遇到一个技术性问题，然后我去百度搜了，搜到这方面的一些页面，然后我打开了其中一个页面，打开之后就发现不对了。因为当时一些反病毒软件，还有一些防火墙全都被关了，这很明显的中招了，肯定是中招了。 崔先生 “熊猫烧香”病毒受害者： ????我就想这好像是一个恶毒的玩笑，我开始想这不能是怎么可怕的一种情况。但是很快电脑就死机了，然后我杀毒的时候，把这个C盘完全格掉以后，完全格式化以后，我认为它应该不存在了，重启之后，它又出现了。这样我就非常慌张，然后我上网去查找杀毒的程序，我发现没有任何一个办法能够很清楚地把它给杀掉。 熊猫烧香”病毒的传播，导致北京、上海、天津、山西、河北、辽宁、广东、湖北等省市众多单位和个人的计算机不能正常运行。 病毒制造者 该病毒的作者是李俊，武汉新洲区人，1982年出生。2004年李俊到北京、广州的网络安全公司求职，但都因学历低的原因遭拒，于是他开始抱着报复社会以及赚钱的目的编写病毒了。 2003年开始自学计算机编程技术，并经常向自己的好朋友雷磊请教。2006年10月，李俊从武汉某软件技术开发培训学校毕业后，便将自己以前在国外某网站下载的计算机病毒源代码调出来进行研究、修改，在对此病毒进行修改的基础上完成了“熊猫烧香”电脑病毒的制作，并采取将该病毒非法挂在别人网站上及赠送给网友等方式在互联网上传播 。随着病毒的出售和赠送给网友，“熊猫烧香”病毒迅速在互联网上传播 。 　　 从2006年12月至2007年2月，通过“熊猫烧香”病毒的传播，李俊获利145149元，王磊获利80000元，张顺获利12000元。“ 　　2007年9月24日，湖北省仙桃市人民法院一审以破坏计算机信息系统罪判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年，并判决李俊、王磊、张顺的违法所得予以追缴。 我国刑法第286条明确规定：“违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；