揭秘"熊猫烧香"肆虐内幕 千余家企业网络遭攻击

瑞星反病毒专家介绍说，该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。

据悉，目前多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使此次"熊猫烧香"病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。

瑞星反病毒专家介绍说，"熊猫烧香"其实是"尼姆亚"病毒的新变种，最早出现在2006年的11月，到目前为止已经有数十个不同变种。

中毒后症状

1、通过网站带毒感染用户
2、病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。
3、中毒电脑上会出现"熊猫烧香"图案，所以也被称为"熊猫烧香"病毒。
4、中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
5、双击无法打开硬盘分区。
6、windows系统组合键无用。

那么，用户应该如何防范"熊猫烧香"病毒的攻击？

专家建议，第一，安装杀毒软件，并在上网时打开网页实时监控。

第二，网站管理员应该更改机器密码，以防止病毒通过局域网传播。

第三，QQ、UC的漏洞已经被该病毒利用，用户应该去他们的官方网站打好最新补丁。

第四，该病毒会利用IE浏览器的漏洞进行攻击，因此用户应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。

瑞星专杀工具：Worm.Nimaya （熊猫烧香）专用清除工具

相关阅读：病毒查杀：实例讲解如何干掉“熊猫烧香”

责任编辑 赵毅 zhaoyi#51cto.com TEL:（010）68476636-8001