发布网友 发布时间:2024-09-26 01:17
共1个回答
热心网友 时间:2024-10-03 09:24
近期,一种名为“新版熊猫烧香”的病毒肆虐互联网,引发了广泛关注。据反病毒专家介绍,此次病毒的泛滥主要有三大原因:
首先,"新版熊猫烧香"是“尼姆亚”病毒的新变种,其变种能力极强。早在2006年11月就已出现,不断进行升级。病毒通过在中毒电脑的网页文件尾部添加病毒代码,一旦网站编辑人员的电脑被感染,他们在上传网页时,会导致所有浏览该网页的用户也随之受害,这使得病毒的感染范围迅速扩大。
其次,病毒利用了QQ的漏洞进行传播。金山毒霸反病毒中心指出,"新版熊猫烧香"通过QQ传播,以及网络文件共享、默认共享、系统弱口令、U盘和移动硬盘等途径扩散。在局域网中,一旦一台机器被感染,病毒能迅速在全网蔓延,甚至在短时间内感染数千台电脑,严重时可能导致网络瘫痪。
最后,病毒利用了企业用户的防护短板。由于很多企业采用国外杀毒软件,这些软件对国产病毒的响应速度相对较慢,给病毒的传播提供了机会。此外,一些受感染的高流量网站,如全球排名前300的站点,一旦被病毒侵入并上传,用户在浏览这些网页时就可能成为新的传播者,进一步加速了病毒的扩散。
综上所述,"新版熊猫烧香"病毒的快速传播与病毒的变种能力、防护工具的不足以及高流量网站的易感染性紧密相关。为了防止此类病毒的侵害,保持杀毒软件的更新和加强网络安全防护至关重要。
“新版熊猫烧香”是一个由Delphi工具编写的蠕虫,终止大量的反病毒软件和防火墙软件进程。病毒会删除扩展名为gho的文件,使用户无法使用 ghost软件恢复操作系统。“新版熊猫烧香”感染系统的。exe、.com、.pif、.src、.html、.asp文件,添加病毒网址,导致用户一打开这些网页文件,IE就会自动连接到指定的病毒网址中下载病毒。新年伊始“新版熊猫烧香”破坏继续加剧。