賽日密馬 - Powered by Discuz! Board

標題: 超級病毒 - 熊貓燒香 [打印本頁]

作者: goalkeeper 時間: 23-1-2007 02:33 PM 標題: 超級病毒 - 熊貓燒香

超級病毒, 迅速散播… 小心你的 USB 手指

近日, 一隻名為 “熊貓燒香” 的電腦病毒, 迅速散播…
它會不斷自行複製感染病毒到每一個system drive , 如 C:, D:, E: …
甚至感染 USB 手指傳播開去…
受感染的電腦不會容易察覺, 因為它會設定為 hidden file, 並且禁用系統 show hidden file 的 option.
它會在各個system drive & usb 手指 , 不斷複製兩個檔案, 就算delete了, 也會再複製過, autorun.inf & setup.exe, 並且印有“熊貓燒香”的icon , 如上圖

在表面上看, 它會另系統運行速度非常慢, 甚至不能上網,
如按 Ctrl Alt Del 的 Task Manager,
你會發現很多 IEXPLORE.EXE / svchost.exe 在運行, 並且佔用大量 CPU usage.
實際上, 它會感染系統中所有setup.exe , 另軟件無法執行, 更會影響所有 *.gho 的 ghost backup file, 從而無法進行系統恢復, 甚至不能安裝防毒軟件或 online virus checking, 大大降低用戶的安全性.
在一般情況下, 我們會將 C: Drive Format 重裝 windows 系統,
而 D: Drive 則會保留重要data, 不會format.
這樣做法是不能撤抵殺毒的…請各位注意…
這隻病毒由2006年11月發病至今, 已經變種超個10款.

作者: Miracle 時間: 23-1-2007 06:08 PM

THX!

作者: fatboau 時間: 23-1-2007 08:43 PM

多謝提醒

作者: myth 時間: 24-1-2007 01:02 AM

thx

作者: ablesaint 時間: 30-1-2007 06:52 AM

:em36::em36::em36:

作者: newbie 時間: 15-2-2007 02:20 PM 標題: 熊貓燒香病毒案告破病毒作者被捉拿

http://big5.xinhuanet.com/gate/b ... content_5733086.htm

:49::49::49:

歡迎光臨賽日密馬 (http://hrc.hk/)