熊猫烧香,这是一种什么病毒啊,有没有相关的文章_百度知道
熊猫烧香,这是一种什么病毒啊,有没有相关的文章
熊猫烧香,这是一种什么病毒啊,有没有相关的文章,仔细一点,
提问者采纳
提问者评价
其他类似问题
熊猫烧香的相关知识
其他3条回答
熊猫烧香 熊猫烧香变种 spoclsv.exe 解决方案日 星期四 14:07【CISRT2006081】熊猫烧香变种 spoclsv.exe 解决方案 档案编号：CISRT2006081 病毒名称：Worm.Win32.Delf.bf（Kaspersky） 病毒别名：Worm.Nimaya.d（瑞星） Win32.Trojan.QQRobber.nw.22835（毒霸） 病毒大小：22,886 字节 加壳方式：UPack 样本MD5：d57cf4b2e528c 样本SHA1：5dfc11f899eff32c2c8d3cd50cbd755 发现时间：2006.11 更新时间：2006.11 关联病毒： 传播方式：通过恶意网页传播，其它木马下载，可通过局域网、移动存储设备等传播 补充资料： 病毒特征： “武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe,com,pif,src,html,asp等文件，它能中止大量的反病毒软件进程，并且会删除扩展为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 技术分析 ========== 又是“熊猫烧香”FuckJacks.exe的变种，和之前的变种一样使用白底熊猫烧香图标，病毒运行后复制自身到系统目录下： %System%\drivers\spoclsv.exe 创建启动项： [Copy to clipboard]CODE:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] &svcshare&=&%System%\drivers\spoclsv.exe& 修改注册表信息干扰“显示所有文件和文件夹”设置： [Copy to clipboard]CODE:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] &CheckedValue&=dword: 在各分区根目录生成副本： X:\setup.exe X:\autorun.inf autorun.inf内容： [Copy to clipboard]CODE:[AutoRun] OPEN=setup.exe shellexecute=setup.exe shell\Auto\command=setup.exe 尝试关闭下列窗口： QQKav QQAV VirusScan Symantec AntiVirus Duba Windows esteem procs System Safety Monitor Wrapped gift Killer Winsock Expert msctls_statusbar32 pjf(ustc) IceSword 结束一些对头的进程： Mcshield.exe VsTskMgr.exe naPrdMgr.exe UpdaterUI.exe TBMon.exe scan32.exe Ravmond.exe CCenter.exe RavTask.exe Rav.exe Ravmon.exe RavmonD.exe RavStub.exe KVXP.kxp KvMonXP.kxp KVCenter.kxp KVSrvXP.exe KRegEx.exe UIHost.exe TrojDie.kxp FrogAgent.exe Logo1_.exe Logo_1.exe Rundl132.exe 禁用一系列服务： Schedule sharedaccess RsCCenter RsRavMon RsCCenter RsRavMon KVWSC KVSrvXP kavsvc AVP McAfeeFramework McShield McTaskManager navapsvc wscsvc KPfwSvc SNDSrvc ccProxy ccEvtMgr ccSetMgr SPBBCSvc Symantec Core LC NPFMntor MskService FireSvc 删除若干安全软件启动项信息： RavTask KvMonXP kav KAVPersonal50 McAfeeUpdaterUI Network Associates Error Reporting Service ShStatEXE YLive.exe yassistse 使用net share命令删除管理共享： [Copy to clipboard]CODE:net share X$ /del /y net share admin$ /del /y net share IPC$ /del /y 遍历目录，感染除以下系统目录外其它目录中的exe、com、scr、pif文件： X:\WINDOWS X:\Winnt X:\System Volume Information X:\Recycled %ProgramFiles%\Windows NT %ProgramFiles%\WindowsUpdate %ProgramFiles%\Windows Media Player %ProgramFiles%\Outlook Express %ProgramFiles%\Internet Explorer %ProgramFiles%\NetMeeting %ProgramFiles%\Common Files %ProgramFiles%\ComPlus Applications %ProgramFiles%\Messenger %ProgramFiles%\InstallShield Installation Information %ProgramFiles%\MSN %ProgramFiles%\Microsoft Frontpage %ProgramFiles%\Movie Maker %ProgramFiles%\MSN Gamin Zone 将自身捆绑在被感染文件前端，并在尾部添加标记信息： QUOTE:.WhBoy{原文件名}.exe.{原文件大小}. 与之前变种不同的是，这个病毒体虽然是22886字节，但是捆绑在文件前段的只有22838字节，被感染文件运行后会出错，而不会像之前变种那样释放出{原文件名}.exe的原始正常文件。 另外还发现病毒会覆盖少量exe，删除.gho文件。 病毒还尝试使用弱密码访问局域网内其它计算机： password harley golf pussy mustang shadow fish qwerty baseball letmein ccc admin abc pass passwd database abcd abc123 sybase 123qwe server computer super 123asd ihavenopass godblessyou enable alpha 1234qwer 123abc aaa patrick pat administrator root sex god foobar secret test test123 temp temp123 win asdf pwd qwer yxcv zxcv home xxx owner login Login love mypc mypc123 admin123 mypass mypass123 Administrator Guest admin Root 清除步骤 ========== 1. 断开网络 2. 进入Dos模式删除病毒文件 del c:\windows\system32\drivers\spoclsv.exe 3. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件： X:\setup.exe X:\autorun.inf 4.安装卡巴斯基/麦咖啡/诺顿等杀毒软件，更新病毒库至最新，扫描全盘。 5. 删除病毒创建的启动项： [Copy to clipboard]CODE:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] &svcshare&=&%System%\drivers\spoclsv.exe& 6. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能： [Copy to clipboard]CODE:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] &CheckedValue&=dword: ------------★★★★★★最简单快捷的解决方案 在360安全论坛 又凉水冰凉撰写编辑收集★★★★★★
超过40万的用户已经得到了福音。
我的空间很多这个文章,你去看.
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁最近有没有什么流感病毒吗
健康咨询描述：
我儿子今年2岁半,最近又感昌了,先是咳嗽后是流鼻涕,先在又咳嗽了,请问最近是不是又有什么病毒了,为什么感昌一只不会好呀?前前后后宝宝生病已有六天了,我给他服过"咳嗽药,罗红梅素,小快克,爱纳林,还有过敏的药,为什么总是不会好呀?请指点.
感谢医生为我快速解答——该
附件：点击查看大图
时间： 08:15:33
十大相似问答推荐
医生答案显示区
帮助网友：503514称赞：13477
愿有病的人早日恢复健康，没病的人永远健康！
百度智能推荐
挂号科室呼吸内科
常见症状、
检查项目胸片、、
并发疾病、
常用药物、、、、、
其他信息治疗费用、是否传染、好发人群
浏览：431·
浏览：6888·
浏览：6287·
浏览：2502·
参考价：12
参考价：17
参考价：20
治病成功案例/我的经验分享
用药指导/吃什么药好
清热解毒，止咳化痰。用于感冒发热，头痛，咳嗽...
参考价格：￥12
清热解毒，止咳化痰。用于感冒发热，头痛，咳嗽...
参考价格：暂无报价
亲：您现在哪里不舒服？
如何收藏问题？
方法一：同时按住Ctrl键和D键收藏问题。
方法二：点击浏览器上的收藏按钮收藏问题。肝炎都是由病毒引起的吗？有没有不是病毒引起的肝炎？_百度知道
肝炎都是由病毒引起的吗？有没有不是病毒引起的肝炎？
提问者采纳
不完全是。肝炎指肝脏发炎。许多病原微生物如病毒、细菌、真菌、立克次体、螺旋体及某些原虫和寄生虫的感染都可能引起肝脏发炎；各种毒物（如砒霜）、毒素（细菌的内外毒素）和某些药物（如雷米封、消炎痛、氯丙嗪等）的中毒都可引起中毒性肝炎。由药物中毒引起的称为药物性肝炎；由细菌引起的肝炎称为细菌性肝炎；而可引起肝脏炎症的病毒除肝炎病毒外，还有疱疹病毒、EB病毒、巨细胞病毒、水痘病毒、肠道病毒及腺病毒等。 但是通常人们所说“肝炎”指的是由甲型、乙型、丙型、丁型、戊型、己型及庚型肝炎病毒所引起的病毒性肝炎。上述各型肝炎的病变都在肝脏，都具有相似的临床表现，也都具有传染性强、病程较长及危害性大的共性。而在病原学、血清学、临床经过及预后等方面却有明显不同。
提问者评价
非常感谢！
其他类似问题
肝炎的相关知识
您可能关注的推广回答者：回答者：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁有没有病毒的挂吗_qq炫舞吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：900,707贴子：
有没有病毒的挂吗收藏
1楼 11:17&|
彩虹，不过会跳出来很多很多垃圾网页广告　---假如再也碰不到你，祝你早安，午安，晚安。。。　　
收起回复2楼 11:17&|来自
是挂三分毒
收起回复4楼 11:18&|来自
楼下的准备尿不湿
5楼 11:19&|
我就随便溜达溜达顺便打个酱油卖个萌
6楼 11:20&|来自
回复 请叫我小菜君 :菜君
7楼 11:23&|来自
是挂三分毒
带上我的小尾巴混眼熟　楼楼你眼熟我们了吗~\(≥▽≤)/~
9楼 11:24&|来自
收起回复10楼 11:26&|来自
登录百度帐号我的游戏推荐游戏
后查看最近玩过的游戏
内&&容:使用签名档&&
想了解更多关于 ”qq炫舞“的信息,请&或