QQTBOY[一级病毒警报]:如何预防熊猫烧香....

QQTBOY · 发表于 27-1-2007 11:12:00|来自：新加坡

最近，一个叫“熊猫烧香”的病毒把电脑用户折腾得苦不堪言，在人们心目中，“熊猫”这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。　　 　　“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。　　 　　这几天“熊猫烧香”的变种更是表象异常活跃，近半数的网民深受其害。用户除了可以从http://tool.duba.net/zhuansha/253.shtml下载金山毒霸的“熊猫烧香”专杀来对付该病毒外，金山毒霸技术专家还总结的以下预防措施，帮你远离“熊猫烧香”病毒的骚扰。　　 　　1、立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。 　　修改方法：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。　　 　　2.、利用组策略，关闭所有驱动器的自动播放功能。 　　步骤：单击开始，运行，输入gpedit.msc，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。　　 　　3、修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。 　　步骤：打开资源管理器（按windows徽标键＋E），点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名。　　 　　4、时刻保持操作系统获得最新的安全更新，建议用毒霸的漏洞扫描功能。　　 　　5、启用windows防火墙保护本地计算机。　　 　　对于已经感染“熊猫烧香”病毒的用户，金山毒霸反病毒专家建议及时安装正版金山毒霸并升级到最新版本进行查杀，也可登陆http://tool.duba.net/zhuansha/253.shtml免费下载熊猫烧香的专杀工具。　　 　　对于未感染的用户，专家建议，不要登陆不良网站，及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑，同时上网时应采用“杀毒软件+防火墙”的立体防御体[em05][em05][em05]

[此贴子已经被作者于2007-1-27 11:17:15编辑过]

Evanblue · 发表于 27-1-2007 11:15:00|来自：新加坡

找个熊猫专杀可以搞定的说viking怎么杀知道嘛LZ,我搞了好几个软件杀不掉,

QQTBOY · 发表于 27-1-2007 11:13:00|来自：新加坡

<a href="http://www.jingzhengli.cn/Blog/ronglan/305.html">熊猫烧香</a>，<a href="http://www.jingzhengli.cn/Blog/ronglan/305.html">熊猫病毒</a>在几天之类成为一个恐怖代名词。上网的时候，同学发信息给我：如果你的电脑出现了一个烧香的熊猫说明你的电脑中毒了，在把病毒杀掉前，不要重新启动，赶快备份好你C盘的东西，如果你一重新启动你的电脑就再也进不了系统，DOS命令也没用了，只有重新安装系统了。今天早上中国已经有30万台电脑中毒了，我们公司80%的也瘫痪了！ 我的第一反应就是问他：“你的机子中毒没有？”他说：“我是幸免于难的少数员工之一。公司的其它职员正在和熊猫烧香做斗争。”后来还没有说几句话，同学那边也发现了熊猫的靓影，出于明哲保身的考虑，我回了一句：“不许再发信息给我，和你暂时中断友谊。”同学大骂我不够意气，随即发了熊猫烧香的截图过来，烧香本来是皈依我佛的慈悲表现，但是放在全身黑白眼大如斗的熊猫身上，让人不寒而栗。像是一边杀人于无形，一边捐款修庙的假慈悲者，脸上写着“我是好人”，不知什么时候就会捅你一刀。熊猫烧香截图如下（感染后，所有的exe可执行文件图标都变成熊猫烧香)