云南人文历史频道火热上线

注意“熊猫”出没!

http://www.shxb.net [2007-2-1 10:24:27] 综合新华社 信息时报


        近期疯狂肆虐互联网的“熊猫烧香”病毒让超过百万的网民深受其害,有电脑受到严重破坏的网友更公开发出帖子称,将悬赏10万美元通缉“熊猫烧香”病毒的作者,得到九成以上网友的热烈响应。“就在很多人怀疑‘熊猫烧香’病毒是一个15岁武汉男孩制作的时候,它背后的黑势力近日已经现身,网上已经发现了产销一条龙盗窃销售网游设备的产业链。”29日,江民公司反病毒工程师称,已发现“熊猫烧香”病毒幕后势力的痕迹。

“熊猫烧香”威力难敌
 
        “熊猫烧香”是一种蠕虫病毒的变种,而且是经过多次变种而来的,原名为尼姆亚变种W(Worm.Nimaya.w)。由于中毒电脑的可执行文件会变成一只可爱的熊猫,双手合十拿着三根香,两眼微闭,一脸虔诚的图案,所以也被称为“熊猫烧香”病毒。用户电脑一旦中毒,可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用。

让人“杀人的心都有”
 
        病毒会自动关闭众多杀毒软件和安全工具;循环遍历磁盘目录,对关键系统文件跳过,感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫;感染所有.htm/.html/.asp/.php/.jsp/.aspx文件,添加木马恶意代码;自动删除*.gho文件。目前已导致超过百万网民的电脑中毒瘫痪。
 
        据江民等反病毒公司人员介绍,“熊猫烧香”病毒从去年12月份大规模爆发至今,已经使上百万网友受害。该公司每天都接到大量的求助电话。据悉,受此病毒危害最为严重的是一些网吧业主,近千台电脑集体瘫痪,直接损失30多万元,让他们“杀人的心都有”。
 
        在反病毒公司接连发布病毒紧急警报后,国家计算机病毒应急处理中心也发布了病毒预警,“可惜两次病毒警报并没有引起人们的足够重视。”反病毒专家何公道表示。

病毒产业链现身
 
        江民公司反病毒工程师向记者展示的一份证据显示,在他们截获的病毒中,已经发现“熊猫烧香”的作者通过http://www.feifeicqq.com等几家地下网站公开销售网络游戏的装备,“他们这些网站可以称为是盗号、买卖一条龙,现在看来‘熊猫烧香’的背景远没有那么简单”,反病毒工程师称,只要病毒作者愿意,一年可以靠卖盗窃产品赚一栋别墅。
 
        据了解,“熊猫烧香”本身就是一种下载程序,会在指定的网站下载后门、木马、各种盗号程序。目前已经转入盗销一条龙的几家网站已经有所警觉,几家网站都已经采取了应对措施。而之前,几家杀毒公司都已经向公安机关报案。

出现变种危害度升级


    
        记者从金山毒霸反病毒中心获悉,“熊猫烧香”变种大量出现,“熊猫烧香”近日化身“金猪”,危害指数再度升级,被感染的电脑中不但“熊猫”成群,而且“金猪”满圈。
 
        “昨天,我打开电脑,发现C盘目录下的可执行文件全部变为金色的小猪,起初还觉得很可爱,但紧接着发现办公软件都不好用了,而且杀毒软件也被终止了。”用户张小姐向反病毒中心求助。
 
        “刚刚把熊猫查杀干净,今天一开电脑,又发现了N只小金猪,真是郁闷!”用户黄先生气愤地表示。
 金山毒霸反病毒专家戴光剑指出,伴随着各大杀毒厂商对“熊猫烧香”病毒的集中绞杀,该病毒正在不断“繁衍”新的变种,密谋更加隐蔽的传播方式。
 
        专家说,学生寒假开始后,上网人群短期内集中上升,病毒的传播速度也空前加快,所以用户在上网过程中要更加警惕病毒的入侵。专家认为,按照目前“熊猫烧香”及变种的破坏程度,威胁将延伸至春节。

网民苦中作乐
恶搞“熊猫”



        就在“熊猫烧香”肆虐的同时,搞笑诗词、搞笑漫画还有各种版本的搞笑文字迅速在猫扑等门户网站传开,掀起了“熊猫烧香”搞笑潮。网民们苦中作乐,再显智慧和英雄本色。
 
        19日,互联网上一首改编自《菊花台》的歌词,道出了众多网民面对“熊猫病毒”肆虐的无奈。这篇恶搞歌词很形象地表现了众网民面对病毒的无奈和疲惫。除此之外,该病毒的卡通形象也被篡改。原本上香的熊猫突然两眼圆睁,吐露着舌头,下方是一句具有挑衅性的话——“毒的就是你”。

Google