瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【公告】熊猫烧香的新变种金猪报喜!

12   1  /  2  页   跳转

【公告】熊猫烧香的新变种金猪报喜!

【公告】熊猫烧香的新变种金猪报喜!











金猪报喜病毒实际就是最近熊猫烧香的新变种,

春节将至,然而广大网络用户仍没有彻底摆脱“熊猫烧香”的阴霾。伴随着大量“熊猫烧香”变种的出现,对用户的危害一浪高过一浪。1月29日,来自金山毒霸反病毒中心最新消息:“熊猫烧香”化身“金猪”,危害指数再度升级,被感染的电脑中不但“熊猫”成群,而且“金猪”满圈。但象征财富的金猪仍然让用户无法摆脱“系统被破坏,大量应用软件无法应用”的噩梦。

病毒描述:

“武汉男生”,俗称“熊猫烧香”, 近日又化身为“金猪报喜” ,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成可爱金猪的模样。

  1月30日,江民科技反病毒中心监测到,肆虐互联网的“熊猫烧香”又出新变种。此次变种把“熊猫烧香”图案变成“金猪报喜”。江民反病毒专家提醒用户,春节临近,谨防春节期间病毒借人们互致祝福之际大面积爆发。

  专家介绍,“熊猫烧香”去年11月中旬被首次发现,短短两个月时间,新老变种已达700多种个,据江民反病毒预警中心监测到的数据显示,“熊猫烧香”病毒去年12月一举闯入病毒排名前20名,1月份更是有望进入前10名。疫情最严重的地区分别为:广东、山东、江苏、北京和辽宁。

  针对该病毒,江民杀毒软件KV系列已紧急升级,用户升级到最新病毒库即可有效防范该病毒于系统之外。江民“熊猫烧香”专杀工具已同步更新,未安装杀毒软件的用户可以登陆江民网站下载杀毒。此外,针对“熊猫烧香”变种频繁的特征,江民杀毒软件KV2007主动防御规则库可彻底防范“熊猫烧香”及其变种,用户可以登陆江民反病毒论坛(forum.jiangmin.com)下载使用。

  金山毒霸反病毒专家戴光剑指出,伴随着各大杀毒厂商对“熊猫烧香”病毒的集中绞杀,该病毒正在不断“繁衍”新的变种,密谋更加隐蔽的传播方式。据不完全统计,仅12月份至今,变种数已达90多个,个人用户感染熊猫烧香的已经高达几百万,企业用户感染数还在继续上升。

此外学生寒假开始,上网人群短期内集中上升,病毒的传播速度也空前加快,所以用户在进行上网的过程中要更加警惕病毒的入侵。据了解,前几天在网络上出现了“熊猫烧香”作者声称不再有变种出现,而“金猪”的出现再次粉碎了人们的美梦,再次将人们拉回到熊猫烧香的梦魇之中。专家称,按照目前“熊猫烧香”破坏程度,威胁将延伸至春节。

专家提醒大家,遇到“金猪”不要心慌,用熊猫烧香专杀工具就可以完全对付这只小金猪啦!


熊猫烧香变身“金猪报喜”再作乱

  由于“熊猫烧香”病毒作者不断更新变种程序,众多杀毒软件无法跟随病毒的发展速度。
“熊猫烧香”余毒未尽,新变种接踵而来。据悉,熊猫烧香已改头换面变成新病毒“金猪报喜”。日前,江民、瑞星、金山等反病毒公司已经陆续截获大量“金猪报喜”病毒的报告,而这一病毒甚至可以清除用户机器里原有的“熊猫烧香”病毒,并自动取而代之。

  由于“熊猫烧香”病毒作者不断更新变种程序,众多杀毒软件无法跟随病毒的发展速度。而近日出现的“金猪报喜”病毒图表,同样是可爱的小动物,但危害却在与“熊猫烧香”一样感染EXE文件外,还能感染RAR跟ZIP等格式文件。据悉目前几家反病毒厂商尚未推出针对“金猪报喜”的专杀工具。

由于春节临近,更多新 病毒可能集中出现,因此反病毒专家提醒用户要加强警惕,及时升级 杀毒软件,不要随便点击莫名来历文件。
最后编辑2007-02-08 08:30:05
分享到:
gototop
 

就一只猪 被炒成这样了..
gototop
 

这是猪么.不管什么猪.照杀
gototop
 

引用:
【mopery的贴子】就一只猪 被炒成这样了..
………………

别说这话了,要样本不?
gototop
 

不还是熊猫的本体么?不过还了个logo而已!
gototop
 

明年没准就是“福娃”闹事了
gototop
 

杀毒是为了大家着想,不是说为了玩你的病毒,难道你想累死版主么..搞了半天不还是原先的熊猫改变的么...
gototop
 

引用:
【spiritfire的贴子】不还是熊猫的本体么?不过还了个logo而已!
………………

不一样,比如

如果你有杀软,图标马上就变

附件附件:

下载次数:563
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-7 21:43:09
描述:
预览信息:EXIF信息



gototop
 

用上 SSM  +tiny  照样搞定了...
gototop
 

引用:
【帅的被贼砍的贴子】用上 SSM  +tiny  照样搞定了...
………………


难道你见过SSM+TINY+Icesword搞不定的病毒

谁能教我用tiny?baohe的帖子看不懂。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT