武汉男生系列病毒.pptxVIP

武汉男生系列病毒 一、武汉男生系列病毒简介 “熊猫烧香”，跟灰鸽子不同，是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件。 该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 二、病毒主要行为 （1）病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统 （2）感染系统的.exe .com. f.src .html.asp文件，添加病毒网址 （3）在硬盘各个分区下生成文件autorun.inf和setup.exe （4）通过共享文件夹、用户简单密码等多种方式进行传播。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码 三、病毒变种 金猪报喜实际就是熊猫烧香的新变种。它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件。 熊猫烧香产生了百余种变种，涉及用户账户密码等互联网信息安全的多个方面，有比较严重的危害性。 三、病毒变种 病毒名称：Worm/Viking.auw 病毒中文名：“熊猫烧香”变种auw 病毒类型：脚本病毒 影响平台：Win 9X/ME/NT/2000/XP/2003