金猪报喜病毒(金猪报喜病毒作者是谁)

[编辑本段]【基本信息】 病毒名称:熊猫烧香 ，worm.whBoy.（金山称），worm.nimaya.（瑞星称）病毒别名：尼姆亚，武汉男生，后又化身为“金猪报喜”危险级别：★★★★★病毒类型：蠕虫病毒，能够终止大量的反病毒软件和防火墙软件进程。影响系统：Win 9x/ME、Win 2000/NT、Win XP、Win 2003[编辑本段]【病毒描述】其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 请参考
蠕虫类病毒恶意攻击系统及用户文件 蠕虫类病毒一般不能远程控制 木马类一般可以 至于样本，迅雷上找找吧，不要太多……
蠕虫类病毒恶意攻击系统及用户文件 蠕虫类病毒一般不能远程控制 木马类一般可以 至于样本，迅雷上找找吧，不要太多……

熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要透过下载的档案传染。 病毒名称:熊猫烧香 ，Worm.WhBoy.（金山称），Worm.Nimaya. （瑞星称） 病毒别名：尼姆亚，武汉男生，后又化身为“金猪报喜”，国外称“熊猫烧香”危险级别：★★★★★病毒类型：蠕虫病毒，能够终止大量的反病毒软件和防火墙软件进程。影响系统：Win 9x/ME、Win 2000/NT、Win XP、Win 2003 、Win Vista发现时间：2006年10月16日来源地：中国武汉东湖高新技术开发区关山 该病毒作者是李俊，武汉新洲区人，25岁。据他的家人以及朋友介绍，他在初中时英语和数学成绩都很不错，但还是没能考上高中，中专在娲石职业技术学校就读，学习的是水泥工艺专业，毕业后曾上过网络技术职业培训班，他朋友讲他是“自学成才，他的大部分电脑技术都是看书自学的”。2004年李俊到北京、广州的网络安全公司求职，但都因学历低的原因遭拒，于是他开始抱着报复社会以及赚钱的目的编写病毒了。他曾在2003年编写了病毒“武汉男生”，2005年他还编写了病毒QQ尾巴，并对“武汉男生”版本更新成为“武汉男生2005”。此次传播的“熊猫烧香”病毒，作者李俊是先将此病毒在网络中卖给了120余人，每套产品要价500～1000元人民币，每日可以收入8000元左右，最多时一天能赚1万余元人民币，作者李俊因此直接非法获利10万余元。然后由这120余人对此病毒进行改写处理并传播出去的，这120余人的传播造成100多万台计算机感染此病毒，他们将盗取来的网友网络游戏以及QQ帐号进行出售牟利，并使用被病毒感染沦陷的机器组成“僵尸网络”为一些网站带来流量。2007年2月12日湖北省公安厅12日宣布，根据统一部署，湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传播“熊猫烧香”病毒案，抓获病毒作者李俊。这是中国警方破获的首例计算机病毒大案。其他重要犯罪嫌疑人：雷磊（男，25岁，武汉新洲区人）、王磊（男，22岁，山东威海人）、叶培新（男，21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏账号等方式非法牟利。 这是中国近些年来，发生比较严重的一次蠕虫病毒发作。影响较多公司，造成较大的损失。且对于一些疏于防范的用户来说，该病毒导致较为严重的损失。由于此病毒可以盗取用户名与密码，因此，带有明显的牟利目的。所以，作者才有可能将此病毒当作商品出售，与一般的病毒制作者只是自娱自乐、或显示威力、或炫耀技术有很大的不同。另，制作者李俊在被捕后，在公安的监视下，又在编写解毒软件。 2007年9月24日，湖北省仙桃市人民法院一审以破坏计算机信息系统罪判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年，并判决李俊、王磊、张顺的违法所得予以追缴
熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年肆虐网络 防止中毒的手段就是下载个腾讯电脑管家把管家拥有16防护杀毒是采用4+1”芯引擎的“4”指的是QQ电脑的云查杀、金山毒霸、小红伞以及趋势科技的四种病毒检测查杀技术，“1”指的是此次新推出的因木马损害而造成系统文件崩溃从而实现自主修复功能 16层防护：一共分为三大部分，上网安全保护、应用入口保护以及系统底层保护。每个部分中都包含了更详细的保护项目，并且可以分别进行开、关控制
愿我的答案 能够解决您的烦忧 这就是一个以前在局域网传播的病毒，现在已经被干掉了你电脑上要发现这种病毒解决不了，可以按我说的办法去做下载腾讯电脑管家“8.9”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。打开杀毒页面开始查杀，切记要打开小红伞引擎。如果普通查杀不能解决问题，您可以打开腾讯电脑管家---杀毒——全盘杀毒- 进行深度扫描。查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。 如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢
您好：熊猫烧香是一种极度危险的电脑木马病毒，如果您的电脑中了此类木马病毒的话，建议您使用腾讯电脑管家的闪电杀毒功能对您的电脑杀毒，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，杀毒能力很强大，是完全可以帮助您查杀干净电脑中的病毒的，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

这是熊猫烧香病毒的变种 你可下载一个熊猫烧香专杀就OK了, 下载江民的熊猫烧香怎么防1.局域网用户尽量避免创建可写的共享目录；2.及时安装微软的安全更新；3.及时升级杀毒软件病毒库，没有安装杀毒软件的用户可以登录http：//www.rising.com.cn/free/index.htm下载免费的杀毒软件进行杀毒；4.QQ用户请下载安装最新版本的QQ软件；5.使用U盘等移动设备交换文件时，要开启杀毒软件的实时监控等。怎么杀1.在任务管理器的进程列表中关闭spcolsv.exe病毒进程。这个spcolsv.exe明显是在模仿系统进程spoolsv.exe；2.删除位于系统盘/windows/system32/drivers/文件夹中的spcolsv.exe文件；3.每个硬盘分区的根目录都有两个隐含的文件AUTORUN.INF和SETUP.EXE，将这些垃圾全部删除；4.在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun中把病毒的启动项svcshare删除。如果存在多个用户账户，每个用户账户的HKEY_CURRENT_USER都要清理。5.恢复杀毒软件随系统启动的加载项，以瑞星为例，在注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中加上一个RavTask，设置命令为“C:RiSingRavRavTask.exe”-system即可，其中C:RisingRAV 是瑞星的默认安装位置。6.在另一台“安全中心”服务正常的电脑上打开注册表，将 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc 的全部内容导出为.REG 文件，复制到故障电脑上导入注册表，然后重新启动 Windows，恢复被病毒删除的“安全中心”服务。7.在反间谍软件《超级巡警》里找一个熊猫烧香病毒专杀工具1.6，名为KillPanda.BAT，通过扫描后可恢复被寄生的.EXE、.HTM等类型文件的默认图标，而且文件可以正常运行。回答者：禚昌磊 - 助理 二级 2-12 11:27给你一个网站：www.hao123.com里面有熊猫专杀，其实金猪是熊猫的变种，又叫武汉男生。你可以下载江民的熊猫烧香专杀，还可以在线升级。挺好的。回答者：everyonexu1 - 助理 三级 2-12 21:55熊猫 熊猫变种 金猪 QQ大盗 LOGO1清除+免疫http://hi.baidu.com/kiss777/blog/item/3f73b9efabb35616fcfa3c3a.html此清除免疫程序可清除目前流行的：威金熊猫烧香，熊猫烧香变种金猪QQ阿拉大盗4199恶劣网站病毒。。。。。常见病毒，并在截杀病毒进程，清除病毒文件后，生成假文件进行免疫。假文件共38个,分别释放到了c:windowsc:windowssystem32c:windowssystem32drivers下都为0字分。并加了拒读权限，如果杀软误报，请自行分析。免疫时，会在各分区根目录清除以下程序和文件：autorun.infsetup.exego.exe如果你的正常的setup.exe放在到分区根目录，还请使用前挪挪位。清除上述文件后，随后生成三个同名文件，并设为拒读。同样为0字节。 由于时间关系这里就不罗嗦了
春节将至，然而广大网络用户仍没有彻底摆脱“熊猫烧香”的阴霾。伴随着大量“熊猫烧香”变种的出现，对用户的危害一浪高过一浪。1月29日，来自金山毒霸反病毒中心最新消息：“熊猫烧香”化身“金猪”，危害指数再度升级，被感染的电脑中不但“熊猫”成群，而且“金猪”满圈。但象征财富的金猪仍然让用户无法摆脱“系统被破坏，大量应用软件无法应用”的噩梦。 “昨天，我打开电脑的时候，发现C盘目录下的可执行文件全部变为金色的小猪，起初我还觉得很可爱，但紧接着发现办公软件都不好用了，而且杀毒软件也被终止了。”用户张小姐非常无奈的表示。“刚刚把熊猫查杀干净，今天一开电脑，又发现了N只小金猪，真是郁闷！”用户黄先生气愤地表示。金山毒霸反病毒专家戴光剑指出，伴随着各大杀毒厂商对“熊猫烧香”病毒的集中绞杀，该病毒正在不断“繁衍”新的变种，密谋更加隐蔽的传播方式。据不完全统计，仅12月份至今，变种数已达90多个，个人用户感染熊猫烧香的已经高达几百万，企业用户感染数还在继续上升。此外学生寒假开始，上网人群短期内集中上升，病毒的传播速度也空前加快，所以用户在进行上网的过程中要更加警惕病毒的入侵。据了解，前几天在网络上出现了“熊猫烧香”作者声称不再有变种出现，而“金猪”的出现再次粉碎了人们的美梦，再次将人们拉回到熊猫烧香的梦魇之中。专家称，按照目前“熊猫烧香”破坏程度，威胁将延伸至春节。专家提醒大家，遇到“金猪”不要心慌，用熊猫烧香专杀工具就可以完全对付这只小金猪啦！病毒名称：Worm.WhBoy.h病毒中文名：熊猫烧香(武汉男生)，近日又化身为“金猪报喜”病毒类型：蠕虫危险级别：★★★★★影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003专杀工具：金山专杀工具 安天专杀工具江民专杀工具安博士专杀工具赛门铁克专杀工具病毒描述：“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。下载;http://shadu.baidu.com/sitenews/rank.jsp?id=171
这个病毒，网上已经有了报道。现象类似于熊猫烧香，可以试着更新病毒库杀一下，或者网上搜一下专杀工具
不上网＋不用U盘，移动硬盘等
拔掉网线

“金猪报喜”，是“熊猫烧香”病毒的一个变种，它的危害程度明显高，不但导致被感染系统瘫痪，还会试图感染区域网内其他机器，形成大规模扩散。貌似可爱的“金猪”将成为春节前最危险的计算机病毒。据介绍，这个病毒能感染系统中exe，com，pif，src，html，asp，jsp等文件，被感染的电脑将是“金猪满圈”，当应用程序图标变成讨喜的“金猪报喜”时，也意味着整个系统几近崩溃。专家介绍，这种病毒破坏力很强，给用户的电脑系统造成巨大的危害，将导致大量应用软件无法应用。该病毒运行后，会把自身复制为sppoolsv.exe病毒文件。同时修改注册表，实现随开机自动启动。此外，它会有频率地搜寻并终止各个杀毒软件的进程等相关信息。此外，它会感染扩展名为exe，pif，com，src的文件，将金猪头像粘贴上去，还会试图感染区域网内其他机器，造成大规模地扩散

这个病毒是熊猫烧香病毒的变种！ 这一类病毒是一种复合型的蠕虫病毒 主要通过网络和移动设备来传播。
没错,现在互联网比较流行这病毒,是熊猫烧香新变种! 这病毒应该是通过IE漏洞来攻击你机器的!图片:http://imgnews.baidu.com/i?ct=520093696&z=0&tn=baiduimagenewsdetail&word=%BD%F0%D6%ED%B1%A8%CF%B2∈=2&cl=3&lm=-1&pn=1&rn=1
漏洞