新版熊猫烧香典型表现

新版熊猫烧香典型表现

新型的病毒威胁，"新版熊猫烧香"，近期在电脑用户中引起了广泛的关注。这个病毒的主要活动表现为在用户的硬盘分区下生成两个关键文件，即autorun.inf和setup.exe。通过U盘或移动硬盘的传播，它巧妙地利用Windows系统的自动播放功能，扫描硬盘寻找.exe可执行文件，一旦找到，就会进行感染。被感染后的文件图标会变成小熊猫举着三根香的图案，极具迷惑性。

张先生的遭遇并非个例，他描述道，一开机就发现系统运行异常，许多常用应用程序无法正常使用，即使重装软件，问题也会很快再次出现。更为棘手的是，电脑中的所有.exe文件都被病毒修改，看起来像是小熊猫的形象，这使得系统运行变得极其缓慢，给用户带来了极大的困扰。

据国内杀毒公司的报告，"新版熊猫烧香"，病毒名称为Worm.WhBoy.h，给电脑用户带来了极大的不便。它不仅对用户电脑系统造成破坏，使得大量应用程序无法正常运行，还具有恶意删除扩展名为gho的备份文件的能力，这可能导致用户无法利用系统备份进行恢复，增加了数据丢失的风险。此外，病毒还能终止反病毒软件的进程，严重降低了系统的安全性，使得用户防线更加脆弱。

“新版熊猫烧香”是一个由Delphi工具编写的蠕虫，终止大量的反病毒软件和防火墙软件进程。病毒会删除扩展名为gho的文件，使用户无法使用 ghost软件恢复操作系统。“新版熊猫烧香”感染系统的。exe、.com、.pif、.src、.html、.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。新年伊始“新版熊猫烧香”破坏继续加剧。