熊貓燒香病毒的危害視頻（熊貓燒香病毒的危害）

關(guān)于熊貓燒香病毒的危害視頻，熊貓燒香病毒的危害這個問題很多朋友還不知道，今天小六來為大家解答以上的問題，現(xiàn)在讓我們一起來看看吧！

1、熊貓燒香”其實是一種蠕蟲病毒的變種，而且是經(jīng)過多次變種而來的。

2、尼姆亞變種W(***.nimaya.w)，由于中毒電腦的可執(zhí)行文件會出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。

3、用戶電腦中毒后可能會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。

4、同時，該病毒的某些變種可以通過局域網(wǎng)進行傳播，進而感染局域網(wǎng)內(nèi)所有計算機系統(tǒng)，最終導致企業(yè)局域網(wǎng)癱瘓，無法正常使用。

5、這個病毒關(guān)閉眾多殺毒軟件和安全工具2、循環(huán)遍歷磁盤目錄，感染文件，對關(guān)鍵系統(tǒng)文件跳過3、感染所有EXE、SCR、PIF、COM文件,并更改圖標為燒香熊貓4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木馬惡意代碼5、自動刪除*.gho文件近段時間，“熊貓燒香”(***.whboy.h) 蠕蟲正處于急速變種期，僅11月份至今，變種數(shù)量已達10幾個，變種速度之快，影響范圍之廣，與06年橫行于局域網(wǎng)的“維金”不相上下。

6、 現(xiàn)在小編提供一個手動清除此病毒的方法： 清除步驟 ========== 1. 斷開網(wǎng)絡 2. 結(jié)束病毒進程 %System%＼FuckJacks.exe 3. 刪除病毒文件： %System%＼FuckJacks.exe 4. 右鍵點擊分區(qū)盤符，點擊右鍵菜單中的“打開”進入分區(qū)根目錄，刪除根目錄下的文件 X:＼***.inf X:＼setup.exe 5. 刪除病毒創(chuàng)建的啟動項： [HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run] "FuckJacks"="%System%＼FuckJacks.exe [HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run] "svohost"="%System%＼FuckJacks.exe" 6. 修復或重新安裝反病毒軟件 7. 使用反病毒軟件或?qū)⒐ぞ哌M行全盤掃描，清除恢復被感染的exe文件 中毒文件的恢復（僅個人觀點,只在自己的虛擬機上測試正常） 首先在清除病毒文件的同時不要刪除%SYSTEM%下面釋放FuckJacks.exe的這個文件,(注冊表里要清除干凈) 打開運行輸入***.msc打開組策略-本地計算機策略-windows設置-安全設置-軟件限制策略-其它規(guī)則 在其它規(guī)則上右鍵選擇-新散列規(guī)則=打開新散列規(guī)則窗口 在文件散列上點擊瀏覽找到-%SYSTEM%下面釋放FuckJacks.exe文件.......安全級別選擇-不允許的 確定后重啟(一定重啟) 重啟后可以雙擊運行已經(jīng)被熊貓感染的程序-運行程序后該FuckJacks.exe文件會在注冊表里的Run鍵下建立啟動項(不會有問題的） 雙擊運行被感染的程序已經(jīng)恢復原來樣子了,全部回復后用SRENG2把FuckJacks.exe在注冊表里的啟動項刪除即可!。

本文分享完畢，希望對大家有所幫助。

標簽：