近来,“熊猫烧香”病毒在互联网上兴风作浪,已有数百万个人计算机用户和企业局域网遭受感染。15日,“熊猫烧香”更是烧出国,“偷袭”了一家挪威银行。相关机构还发出病毒警报,提醒广大计算机用户高度提防,“这种病毒正处于一个急速变种期,用户上网非常容易受到其变种侵害。”
在网上有很多网友“中招”,紧急寻求帮助。网友“xhcox”在留言到,我的机器中了熊猫病毒,现在我的机器被全部格式化了,并且正在装系统中,但是我上传的网站,他们也说有病毒代码侵入了空间.我很着急,因为我机器中的原来的网站文件已经没有了,如果空间的内容在没了,或者中了病毒,那我该怎么办啊?
网友“菜鸟”也遇到了这样的问题。他说,昨天上网的时候忽然所有的网站都打不开了,瑞星QQ的图像都变成了一个熊猫手捧三柱香的图了,播放器打不开,“我的电脑”硬盘双击出现请转到控制面板添加和配置系统组件的提示,按确定后无反应,但击右键能打开硬盘.能拨号上网,网页无法打开。
而网友“292202134”的电脑则染上“熊猫烧香”病毒的变种。他说,我的机子种了熊猫烧香病毒!应该是变种的,正版瑞星已经升到最新版本了也不能杀掉(甚至查不出来)!瑞星官方的专杀工具也已经不能用了!!更奇怪的是这次的病毒只感染了F盘,并没有感染其他的盘!郁闷了!
据了解,染上“熊猫烧香”病毒之后,电脑硬盘里的各种文件无法打开,基本处于瘫痪状态,屏幕上会出现一排排的熊猫图案,熊猫手持三炷香,做拱手作揖状。目前,熊猫烧香病毒正处于一个急速变种期,仅去年12月至今,变种数量已超过30种。
面对“熊猫烧香”病毒及其变种肆虐网络,国家计算机病毒应急处理中心给用户提出安全建议:防杀结合,以防为主。对没有遭受感染的计算机用户,应该及时升级系统中的防病毒软件,同时打开防病毒软件的“实时监控”功能。对已经感染变种的计算机用户,建议尽快下载专杀工具进行查杀修复工作。
同时病毒专家提出安全建议:
1、局域网的计算机用户尽量避免创建可写的共享目录,已经创建共享目录的应立即停止共享。
2、如无必要,Windows 2000/XP用户应尽量关闭IPC$共享,并给具有管理员权限的帐号设置复杂的密码。
3、及时安装微软的安全更新,不要随意访问来源不明的网站。
4、计算机系统安装防病毒软件,并及时升级病毒定义库。
5、计算机用户使用U盘等移动设备交换文件时,务必开启杀毒软件的“实时监控”功能,或先用防病毒软件扫描,并关闭自动播放功能。
原帖重现:
网友:二进制后 在2007-3-10就市民留言板发表如下留言:
标题:急!我公司多台电脑中了熊猫烧香
用了江民专杀及升级了江民都没用,还有几台电脑不能双击打开分区及其他双击窗口也打不开,但可以用资源浏览器打开,请教大家。
网友: xhcox 在2007-3-6就市民留言板发表如下留言:
标题:机器和网站都中了熊猫烧香,紧急求助
我的机器中了熊猫病毒,现在我的机器被全部格式化了,并且正在装系统中,但是我上传的网站,他们也说有病毒代码侵入了空间.我很着急,因为我机器中的原来的网站文件已经没有了,如果空间的内容在没了,或者中了病毒,那我该怎么办啊,总不能把空间的内容下载到自己机器上吧.有没有FTP杀毒的.紧急求助啊,或者告诉我个方法也行。
网友: vmonxp 在2007-3-3就市民留言板发表如下留言:
标题:求助
各位大虾,我机子中了最近流行的熊猫烧香阿~任务管理器打开后马上被关闭,瑞星也是。进硬盘只能右键进入,文件夹属性也被自动改为不显示隐藏文件,改回来后马上又被改回去了,下载了:超级巡警之熊猫烧香病毒专杀 V1.4,打开后也是马上被关,我晕了……请教各位大虾有没有好的解决方法或专杀软件。
网友: 292202134 在2007-2-17就市民留言板发表如下留言:
标题:熊猫烧香病毒变种怎么办??
我是机子种了熊猫烧香病毒!应该是变种的,正版瑞星已经升到最新版本了也不能杀掉(甚至查不出来)!瑞星官方的专杀工具也已经不能用了!!更奇怪的是这次的病毒只感染了F盘,并没有感染其他的盘!!郁闷了!!怎么办呢??大虾指教!!
网友: 菜鸟 在2007-2-10就市民留言板发表如下留言:
标题:请教高手
昨天上网的时候忽然所有的网站都打不开了,瑞星QQ的图像都变成了一个熊猫手捧三柱香的图了,播放器打不开,我的电脑硬盘双击出现请转到控制面板添加和配置系统组件的提示,按确定后无反应,但击右键能打开硬盘.能拨号上网,网页无法打开,是不是中熊猫烧香的毒了,怎么办,我是菜鸟,请教高手。
网友: 无极 在2007-2-2就市民留言板发表如下留言:
标题:中招了
我机子中了这个毒(图标,像熊猫的样子),再怎么删都删不掉,把全盘的EXE文件都几乎感染了,而且全部的盘付都被篡改(右击盘付,里面多了个“Auto” ),过了一会就出现这样的对话筐(runtime error 5 at 00407964 )! 不知道这是什么病毒,怎么除掉,怎样能把那个Auto去掉? 谢谢了!