2006年年底,一款被網友稱為“熊貓燒香”的電腦病毒開始在互聯網上肆虐,短短一個月的時間,變種數多達90多個,許多商業網吧不得不停業,全國範圍内中毒的電腦數量更是難以統計。就連日本、德國、西班牙等國家和地區都紛紛發布“熊貓燒香”的預防警報,“熊貓燒香”也成了中國因計算機病毒而立案的首個案例,成為中國計算機病毒第一案。今天就由小編帶着大家一起認識下熊貓燒香病毒,各位看官,且聽小編娓娓道來。
熊貓燒香橫行江湖
熊貓燒香病毒是什麼?
熊貓燒香
熊貓燒香病毒是一種經過多次變種的蠕蟲病毒,它能感染系統中的exe、com、pif、src、html、asp等文件,它還能中止大量的反病毒軟件進程并且會删除擴展名為gho的文件,該文件是一種系統備份工具ghost的備份文件,使用戶的系統備份丢失。由于中毒電腦的可執行文件會出現“熊貓燒香”圖案,所以被稱為“熊貓燒香”病毒。
熊貓燒香病毒影響幾何?
熊貓燒香
熊貓燒香病毒最初隻會使中毒電腦的可執行文件出現“熊貓燒香”圖案,病毒隻會對EXE圖标進行替換,并不會對系統本身進行破壞,後續的病毒變種則危害較大,用戶電腦在中毒後會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。同時,該病毒的某些變種可以通過局域網進行傳播,在極短的時間内可以感染幾千台機器,進而感染局域網内所有的計算機,最終導緻企業局域網癱瘓,無法正常使用。
熊貓燒香
該病毒會在中毒電腦中所有的網頁文件尾部添加病毒代碼,一些網站編輯人員的電腦如果感染了該病毒,上傳網頁到網站後,就會導緻用戶浏覽這些網站時也被感染這些病毒。當年。多家著名的網站遭到此類攻擊,相繼被植入病毒。由于這些網站的浏覽量非常大,緻使熊貓燒香病毒的感染範圍非常廣,中毒企業和政府機構超過千家,其中不乏金融、稅務、能源等關系國計民生的重要單位,造成的經濟損失不可估量,具體是多少損失沒有一個具體的數據,但保守估計就是要達到上億元。
熊貓燒香病毒如何防範?
熊貓燒香病毒
該病毒會利用IE、QQ、UC等漏洞進行傳播,用戶需定期更新補丁程序。
計算機應設置複雜的密碼,以防止攻擊者進入,加速病毒通過局域網傳播。
關閉系統的自動運行功能,防止病毒通過U盤、移動硬盤等侵入用戶的電腦。
該系列文章将定期針對網絡安全史上著名的攻擊事件進行科普和回憶,敬請期待。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!