中了“熊猫烧香”病毒后的文件图标

图表：“熊猫烧香”病毒急速变种继续肆虐 新华社发

新华网北京１月２１日专电　一种“尼姆亚变种Ｗ（Ｗｏｒｍ．Ｎｉｍａｙａ．ｗ）”病毒本周特别值得关注。该病毒通过感染文件传播，可造成用户文件损坏，无法运行。由于被该病毒感染的文件，图标会变为一只举着三炷香的熊猫，因此该病毒又被称作“熊猫烧香”。这种“熊猫烧香”病毒正呈泛滥之势，有大量网民已经中招。因此，瑞星反病毒反木马一周播报（２００７．０１．２２－０１．２８）将其列为本周关注病毒，警惕程度为★★★☆。

“尼姆亚变种Ｗ”病毒是一个能在ＷＩＮ９Ｘ／ＮＴ／２０００／ＸＰ／２００３系统上运行的蠕虫病毒。该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。该病毒会感染用户计算机上的ＥＸＥ可执行文件，被病毒感染的文件图标均变为“熊猫烧香”。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。

对此，专家建议：１、安装专业的杀毒软件，升级到最新版本，并打开实时监控程序。２、安装个人防火墙软件，防止电脑从互联网上下载其他病毒。３、没有安装杀毒软件的用户可以登录ｈｔｔｐ：／／ｗｗｗ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ／ｆｒｅｅ／ｉｎｄｅｘ．ｈｔｍ下载免费的杀毒软件进行杀毒。

高度警惕“熊猫烧香”病毒急速变种继续肆虐

新华网上海１月１８日电（记者 陆文军）一种名为“熊猫烧香”的计算机病毒继续肆虐，大量企事业单位的电脑近日感染这种病毒。上海计算机病毒防范服务中心发出病毒警报，提醒广大计算机用户要继续高度提防，“这种病毒正处于一个急速变种期，用户上网非常容易受到其变种侵害。”

“熊猫烧香”是一个感染型的蠕虫病毒，它能感染系统中exe、com、pif、src、html、asp等文件，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。

据介绍，近段时间熊猫烧香病毒正处于一个急速变种期，仅去年１２月至今，变种数量已超过３０种，各杀毒软件厂商曾多次提醒用户，并及时推出各种专杀工具，但仍然有大量企业以及个人用户感染该病毒。

计算机防毒专家指出，用户目前还是要高度警惕“熊猫烧香”病毒，及时升级杀毒软件和防火墙至关重要>>>详细

“熊猫烧香”假慈悲 .exe文件遭恶意篡改

近日，一名为“熊猫烧香”(Worm.WhBoy.h)的蠕虫病毒正在利用互联网进行疯狂作案，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。   

据金山毒霸反病毒专家介绍，“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。

“今天早晨一打开电脑，我就晕了，进入系统后，许多应用程序无法使用，重装软件后，不久又不能使用，更奇怪的是发现电脑中所有的.exe可执行文件全部变成小熊猫举着三根香的模样，而且系统运行异常缓慢，非常郁闷。”用户张先生气愤地说。     

据此，金山毒霸反病毒专家分析指出，近段时间，“熊猫烧香”(Worm.WhBoy.h) 蠕虫正处于急速变种期，仅11月份至今，变种数量已达10几个，变种速度之快，影响范围之广，与06年横行于局域网的“维金”不相上下>>>详细