金猪报喜病毒(金猪报喜病毒感染视频)

金猪报喜是熊猫的最新变种，但危害却在“熊猫烧香”之上，一样感染EXE文件外，还能感染RAR跟ZIP等格式文件。据悉目前(2007-01-31)几家反病毒厂商尚未推出针对“金猪报喜”的专杀工具。中病毒后，会先检查客户机上有没有中熊猫烧香，如果有，则清理掉。图标也就是一个小动物，可能因为马上要过新年的原因使他选择了猪作为新图标。

这是熊猫烧香病毒的变种 你可下载一个熊猫烧香专杀就OK了, 下载江民的熊猫烧香怎么防1.局域网用户尽量避免创建可写的共享目录；2.及时安装微软的安全更新；3.及时升级杀毒软件病毒库，没有安装杀毒软件的用户可以登录http：//www.rising.com.cn/free/index.htm下载免费的杀毒软件进行杀毒；4.QQ用户请下载安装最新版本的QQ软件；5.使用U盘等移动设备交换文件时，要开启杀毒软件的实时监控等。怎么杀1.在任务管理器的进程列表中关闭spcolsv.exe病毒进程。这个spcolsv.exe明显是在模仿系统进程spoolsv.exe；2.删除位于系统盘/windows/system32/drivers/文件夹中的spcolsv.exe文件；3.每个硬盘分区的根目录都有两个隐含的文件AUTORUN.INF和SETUP.EXE，将这些垃圾全部删除；4.在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun中把病毒的启动项svcshare删除。如果存在多个用户账户，每个用户账户的HKEY_CURRENT_USER都要清理。5.恢复杀毒软件随系统启动的加载项，以瑞星为例，在注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中加上一个RavTask，设置命令为“C:RiSingRavRavTask.exe”-system即可，其中C:RisingRAV 是瑞星的默认安装位置。6.在另一台“安全中心”服务正常的电脑上打开注册表，将 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc 的全部内容导出为.REG 文件，复制到故障电脑上导入注册表，然后重新启动 Windows，恢复被病毒删除的“安全中心”服务。7.在反间谍软件《超级巡警》里找一个熊猫烧香病毒专杀工具1.6，名为KillPanda.BAT，通过扫描后可恢复被寄生的.EXE、.HTM等类型文件的默认图标，而且文件可以正常运行。回答者：禚昌磊 - 助理 二级 2-12 11:27给你一个网站：www.hao123.com里面有熊猫专杀，其实金猪是熊猫的变种，又叫武汉男生。你可以下载江民的熊猫烧香专杀，还可以在线升级。挺好的。回答者：everyonexu1 - 助理 三级 2-12 21:55熊猫 熊猫变种 金猪 QQ大盗 LOGO1清除+免疫http://hi.baidu.com/kiss777/blog/item/3f73b9efabb35616fcfa3c3a.html此清除免疫程序可清除目前流行的：威金熊猫烧香，熊猫烧香变种金猪QQ阿拉大盗4199恶劣网站病毒。。。。。常见病毒，并在截杀病毒进程，清除病毒文件后，生成假文件进行免疫。假文件共38个,分别释放到了c:windowsc:windowssystem32c:windowssystem32drivers下都为0字分。并加了拒读权限，如果杀软误报，请自行分析。免疫时，会在各分区根目录清除以下程序和文件：autorun.infsetup.exego.exe如果你的正常的setup.exe放在到分区根目录，还请使用前挪挪位。清除上述文件后，随后生成三个同名文件，并设为拒读。同样为0字节。 由于时间关系这里就不罗嗦了
春节将至，然而广大网络用户仍没有彻底摆脱“熊猫烧香”的阴霾。伴随着大量“熊猫烧香”变种的出现，对用户的危害一浪高过一浪。1月29日，来自金山毒霸反病毒中心最新消息：“熊猫烧香”化身“金猪”，危害指数再度升级，被感染的电脑中不但“熊猫”成群，而且“金猪”满圈。但象征财富的金猪仍然让用户无法摆脱“系统被破坏，大量应用软件无法应用”的噩梦。 “昨天，我打开电脑的时候，发现C盘目录下的可执行文件全部变为金色的小猪，起初我还觉得很可爱，但紧接着发现办公软件都不好用了，而且杀毒软件也被终止了。”用户张小姐非常无奈的表示。“刚刚把熊猫查杀干净，今天一开电脑，又发现了N只小金猪，真是郁闷！”用户黄先生气愤地表示。金山毒霸反病毒专家戴光剑指出，伴随着各大杀毒厂商对“熊猫烧香”病毒的集中绞杀，该病毒正在不断“繁衍”新的变种，密谋更加隐蔽的传播方式。据不完全统计，仅12月份至今，变种数已达90多个，个人用户感染熊猫烧香的已经高达几百万，企业用户感染数还在继续上升。此外学生寒假开始，上网人群短期内集中上升，病毒的传播速度也空前加快，所以用户在进行上网的过程中要更加警惕病毒的入侵。据了解，前几天在网络上出现了“熊猫烧香”作者声称不再有变种出现，而“金猪”的出现再次粉碎了人们的美梦，再次将人们拉回到熊猫烧香的梦魇之中。专家称，按照目前“熊猫烧香”破坏程度，威胁将延伸至春节。专家提醒大家，遇到“金猪”不要心慌，用熊猫烧香专杀工具就可以完全对付这只小金猪啦！病毒名称：Worm.WhBoy.h病毒中文名：熊猫烧香(武汉男生)，近日又化身为“金猪报喜”病毒类型：蠕虫危险级别：★★★★★影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003专杀工具：金山专杀工具 安天专杀工具江民专杀工具安博士专杀工具赛门铁克专杀工具病毒描述：“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。下载;http://shadu.baidu.com/sitenews/rank.jsp?id=171
这个病毒，网上已经有了报道。现象类似于熊猫烧香，可以试着更新病毒库杀一下，或者网上搜一下专杀工具
不上网＋不用U盘，移动硬盘等
拔掉网线

金猪报喜病毒实际就是熊猫烧香的新变种，春节将至，然而广大网络用户仍没有彻底摆脱“熊猫烧香”的阴霾。伴随着大量“熊猫烧香”变种的出现，对用户的危害一浪高过一浪。1月29日，来自金山毒霸反病毒中心最新消息：“熊猫烧香”化身“金猪”，危害指数再度升级，被感染的电脑中不但“熊猫”成群，而且“金猪”满圈。但象征财富的金猪仍然让用户无法摆脱“系统被破坏，大量应用软件无法应用”的噩梦。病毒描述：“武汉男生”，俗称“熊猫烧香”， 2006年12月又化身为“金猪报喜” ，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成可爱金猪的模样。2007年1月30日，江民科技反病毒中心监测到，肆虐互联网的“熊猫烧香”又出新变种。此次变种把“熊猫烧香”图案变成“金猪报喜”。江民反病毒专家提醒用户，春节临近，谨防春节期间病毒借人们互致祝福之际大面积爆发。专家介绍，“熊猫烧香”2006年11月中旬被首次发现，短短两个月时间，新老变种已达700多种，据江民反病毒预警中心监测到的数据显示，“熊猫烧香”病毒2006年12月一举闯入病毒排名前20名，2007年1月份更是有望进入前10名。疫情最严重的地区分别为：广东、山东、江苏、北京和辽宁。针对该病毒，江民杀毒软件KV系列已紧急升级，用户升级到最新病毒库即可有效防范该病毒于系统之外。江民“熊猫烧香”专杀工具已同步更新，未安装杀毒软件的用户可以登陆江民网站下载杀毒。此外，针对“熊猫烧香”变种频繁的特征，江民杀毒软件KV2007主动防御规则库可彻底防范“熊猫烧香”及其变种，用户可以登陆江民反病毒论坛下载使用。此外学生寒假开始，上网人群短期内集中上升，病毒的传播速度也空前加快，所以用户在进行上网的过程中要更加警惕病毒的入侵。据了解，前几天在网络上出现了“熊猫烧香”作者声称不再有变种出现，而“金猪”的出现再次粉碎了人们的美梦，再次将人们拉回到熊猫烧香的梦魇之中。专家称，按照当时“熊猫烧香”破坏程度，威胁将延伸至春节。专家提醒大家，遇到“金猪”不要心慌，用熊猫烧香专杀工具就可以完全对付这小金猪小金猪啦！熊猫烧香变身“金猪报喜”再作乱“熊猫烧香”余毒未尽，新变种接踵而来。据悉，熊猫烧香已改头换面变成新病毒“金猪报喜”。日前，江民、瑞星、金山等反病毒公司已经陆续截获大量“金猪报喜”病毒的报告，而这一病毒甚至可以清除用户机器里原有的“熊猫烧香”病毒，并自动取而代之。由于“熊猫烧香”病毒作者不断更新变种程序，众多杀毒软件无法跟随病毒的发展速度。而近日出现的“金猪报喜”病毒图表，同样是可爱的小动物，但危害却在与“熊猫烧香”一样感染EXE文件外，还能感染RAR跟ZIP等格式文件。据悉当时2008年几家反病毒厂商尚未推出针对“金猪报喜”的专杀工具。由于春节临近，更多新 病毒可能集中出现，因此反病毒专家提醒用户要加强警惕，及时升级 杀毒软件，不要随便点击莫名来历文件。最虔诚的病毒--熊猫烧香对于这个在06年给人们带来黑色记忆的病毒，其成因只因为作者为了炫耀自己而产生，其借助U盘的传播方式也引领新的反病毒课题，但这一切都没有其LOGO的熊猫给人的印象深刻，熊猫拿着三根香虔诚的祈祷什么？这给很多人以遐想。所以最虔诚的病毒只能颁给举着香在祈祷的熊猫。2007年9月24日，“熊猫烧香”案一审宣判，主犯李俊被判刑4年。庭审中，李俊的辩护律师王万雄出示了一份某网络公司发给李俊的邀请函，请他担任公司的技术总监。据悉，案发后已有不下10家网络大公司跟李俊联系，欲以100万年薪邀请其加入（见9月25日《长江商报》）。熊猫烧香传播性极高，中病毒者会在短时间内传染局域网内其他用户。
熊猫烧香的变种病毒是spoclsv.exe。1.传播方式:通过恶意网页传播，其它木马下载，可通过局域网、移动存储设备等传播。2.又是"熊猫烧香"FuckJacks.exe的变种，和之前的变种一样使用白底熊猫烧香图标，病毒运行后复制自身系统。
熊猫又烧了一炷香？！熊猫烧香病毒演示 - 1.1(Av13412879,P1)

这个病毒是熊猫烧香病毒的变种！ 这一类病毒是一种复合型的蠕虫病毒 主要通过网络和移动设备来传播。
没错,现在互联网比较流行这病毒,是熊猫烧香新变种! 这病毒应该是通过IE漏洞来攻击你机器的!图片:http://imgnews.baidu.com/i?ct=520093696&z=0&tn=baiduimagenewsdetail&word=%BD%F0%D6%ED%B1%A8%CF%B2∈=2&cl=3&lm=-1&pn=1&rn=1
漏洞

熊猫烧香病毒特征：1、电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。2、该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。3、感染电脑系统中exe，com，pif，src，html，asp等文件，对抗反病毒软件，并且会删除扩展名为gho的相关备份文件。4、被感染后的用户系统中所有.exe可执行文件，全部被改成一只熊猫举着三根香的模样出现。扩展资料：熊猫烧香病毒的主要行为：1、自我保护与自我复制：复制自身到系统目录、双击被感染程序可以检测判断spclosv.exe是否存在，从被感染的文件分裂出病毒程序重新执行。2、感染部分：感染全盘（本地）、定时器感染全盘（本地）、局域网感染（联网）。3、病毒自我保护：设置注册表、停止杀软、网站下载代码并执行。参考资料来源：百度百科—熊猫烧香
病毒名称：Worm.WhBoy.h 病毒中文名：熊猫烧香(武汉男生)，近日又化身为“金猪报喜”病毒类型：蠕虫危险级别：★★★★★影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003专杀工具：金山专杀工具 安天专杀工具江民专杀工具安博士专杀工具赛门铁克专杀工具病毒描述：“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。1:拷贝文件病毒运行后,会把自己拷贝到C:WINDOWSSystem32Driversspoclsv.exe2:添加注册表自启动病毒会添加自启动项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe3:病毒行为a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword并使用的键盘映射的方法关闭安全软件IceSword添加注册表使自己自启动 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe并中止系统中以下的进程:Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exeb:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享d:每隔6秒删除安全软件在注册表中的键值并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue -> 0x00删除以下服务:navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvce:感染文件病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zoneg:删除文件病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。 目前病毒创始人武汉男生被警方抓获。。。
PC保镖之熊猫烧香专杀及防御工具 V1.0 http://down3.sz1001.net/up1/%D0%A1%D0%CD%C8%ED%BC%FE1_0810/PCsafeguard.rar“熊猫烧香”，又称“武汉男生”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。PC保镖之熊猫烧香专杀及防御工具，是国内著名软件商豪杰公司，为解决广大备受熊猫烧香病毒感染的pc用户推出的免费专杀工具。针对目前感染熊猫烧香的用户被反复感染的情况，本防御工具使用强力防御，防止熊猫烧香病毒的自启动及各种修改。而感染的exe文件可以通过用户点击即可还原。病毒原体将不能起到任何作用。内容介绍：pc保镖之熊猫病毒专杀及防御工具，最好的免疫及防御工具。第一招：坚决禁止病毒进程的启动。第二招：坚决防止病毒原体被系统运行。第三招：坚决关闭系统可以利用的autorun.inf自动运行后门。在工具的保护下，即使目前您运行自己计算机上被感染的文件，也不会引发病毒的激活。请保持经常访问pc保镖网站的习惯，防止各种病毒的袭击！ 注意：软件下载后的格式为rar格式，建议直接双击打开压缩包，在压缩包内运行安装程序。
http://tech.tom.com/uimg/2007/2/14/maweiqiang/Worm_Nimaya_xt110.rar 这是李俊自己做的专杀，绝对管用。
特征就是你电脑的图标全变熊猫的样子了、