相关介绍： 此病毒主要就是通过 U盘。MP3之类的 移动设备传播，是利用IE7。0的漏洞,你双击盘符的一瞬间感染，他主要感染RAR压缩文件和 EXE 可执行文件，当被感染后你的文件图标回变的模糊变花，并且你的杀毒软件以及任务管理器都会被禁用，开机自动运行。
什么是熊猫烧香病毒？ “熊猫烧香”其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm。Nimaya。w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。 病毒特征: 1、这个病毒关闭众多杀毒软件和安全工具 2、循环遍历磁盘目录，感染文件，对关键系统文件跳过 3、感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫 4、感染所有。
htm/。html/。asp/。php/。jsp/。aspx文件，添加木马恶意代码 5、自动删除*。gho文件 解决方法： 建议在安全模拟下查杀此病毒（开机按住F8安全模拟） 使用以下任意种杀毒工具 武汉男生（熊猫烧香）制作此病毒作者专杀工具（合集）[2月12日更新] 包含： 熊猫烧香制作者编制专杀工具 超级巡警之熊猫烧香病毒专杀 V1。
8 (2月10日更新） 金山熊猫烧香专杀工具3。7 （1月26日 更新 ） 江民熊猫烧香专杀工具 1。4 (1月12日 更新） 瑞星熊猫烧香专用清除工具1。1 （2月2日更新） 安天熊猫专杀工具 (2月1日 更新） 赛门铁克熊猫专杀工具 U盘病毒免疫器1。
0 微软补丁 2000、2003、XP 补丁 相关新闻 或 这个网站有详细的清除方法： 再送你个U盘病毒免疫器1。0，使用此工具后你的U盘或MP3、MP4等以后就不会再中U盘病毒了。 下载网站： 以上软件都是我的爱问共享，保证无毒，请放心下载。
。
佩服小子的技术，但其他方面也有点笨。 我在思考三个问题： 1 如何在杀毒软件无法查杀新的病毒时应对。 2 是什么方法能让杀毒软件与防火墙失灵。 3 杀毒软件公司的老总到底是笨蛋还是比较聪明。 反病毒厂商质疑李版熊猫烧香专杀软件 2007年02月15日11:01 北京商报 评论38条 作者： 罗添 “解铃无需系铃人！”这是瑞星副总裁毛一丁听说“熊猫烧香”病毒的作者在看守所中写出了杀毒软件一事的第一反应。
湖北省公安厅宣布，侦破了“熊猫烧香”病毒案，抓获8名犯罪嫌疑人 北京联通G网单向收费 [套餐分80元和200元][每分钟便宜4分钱] ·Word曝零日攻击漏洞 可控制用户电脑 ·网通拟收购联通GSM网络 不会负责TD ·春节当心陌生彩信 谨防手机中毒 ·三男子私设网游借鸡生蛋狂赚177万 年度最佳手机揭晓 [3GSM峰会现场报道][TD联盟集体缺席] ·新生代艾瑞发布报告：腾讯网受网民青睐 ·商业周刊：芯片制造商新技术大战开始 ·Vertu模仿秀遭热捧 折射黑手机泛滥主因 ·CEC并购飞利浦手机业务 获五年品牌授权 昨日，负责侦办“熊猫烧香”病毒案的湖北省仙桃市公安局副局长叶铁官对新闻界表示，被拘捕的“熊猫烧香”病毒制造者李俊已编写出专杀程序，公安部门正组织专家对这一程序进行鉴定，预计一周内可在互联网上公布，供网民免费下载。
记者在湖北省仙桃市公安局网监大队的网站上看到“到目前为止，未在任何网站正式发布经公安部鉴定由犯罪嫌疑人李俊编写的‘熊猫烧香’病毒专杀工具，请网民勿盲目下载使用。”并表示“犯罪嫌疑人李俊编写的‘熊猫烧香’病毒专杀工具将在通过公安部鉴定后，择日在 网站上予以发布，供网民下载。
” 犯罪嫌疑人自编杀毒软件“戴罪立功”的行为引起网民强烈兴趣，不过安全厂商却认为这只是李俊耍的花招之一。瑞星公司副总裁毛一丁对记者表示“有消息说李俊写出了杀毒软件，这肯定是不准确的。他顶多写出了‘熊猫烧香’的专杀工具，在目前的技术条件下一个人是无法做一个杀毒软件的。
” 毛一丁甚至质疑李俊写的专杀工具的能力。“其实‘熊猫烧香’病毒在技术上并不是很高超的。之所以造成这么大的影响，主要是因为他的不断的升级机制让杀毒软件厂商只能跟在后面不断推出新版本才能应付。”毛一丁举了一个形象的例子来表明自己的观点。“就好像一个天赋不是很高的运动员，但是他运用的战术比较成功而已”。
毛表示“只要病毒作者不再升级，我相信任何一家安全软件厂商都能轻松‘搞掂’。” 金山软件副总裁毒霸事业部总经理王全国也对“李俊版”的专杀工具表示并不看好。并反问记者“个人写出的软件能保证稳定性和兼容性吗”？王全国对记者表示杀毒软件是个系统工作，需要反复测试适应多种平台。
“我们需要对用户强调请慎用‘李俊’版专杀工具。” 毛一丁最后对记者表示。 。
病毒名称：Worm。WhBoy。h 病毒中文名：熊猫烧香(武汉男生)，近日又化身为“金猪报喜” 病毒类型：蠕虫 危险级别：★★★★★ 影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒描述： “武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。
被感染的用户系统中所有。exe可执行文件全部被改成熊猫举着三根香的模样。 1:拷贝文件 病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv。exe 2:添加注册表自启动 病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv。
exe 3:病毒行为 a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序： QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword 并使用的键盘映射的方法关闭安全软件IceSword 添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv。
exe 并中止系统中以下的进程: Mcshield。exe、VsTskMgr。exe、naPrdMgr。exe、UpdaterUI。exe、TBMon。exe、scan32。exe、Ravmond。exe、CCenter。exe、RavTask。
exe、Rav。exe、Ravmon。exe、RavmonD。exe、RavStub。exe、KVXP。kxp、kvMonXP。kxp、KVCenter。kxp、KVSrvXP。exe、KRegEx。exe、UIHost。exe、TrojDie。
kxp、FrogAgent。exe、Logo1_。exe、Logo_1。exe、Rundl132。exe b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享 c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享 d:每隔6秒删除安全软件在注册表中的键值 并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00 删除以下服务: navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc e:感染文件 病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件： WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone g:删除文件 病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。
要找杀毒的话,可以到 。
上爱问搜索搜熊猫烧香网页会得到你想要的信息。
答：从新分区详情>>
答：可能是盗版的使用KV2005详情>>
答：你只需要重起电脑，点击F8进入安全模式，选择Administrator用户进入，你在控制面板里的用户管理里，就可以任意更改你的管理员密码详情>>
