本报记者 罗玉礼 实习生 赵勇辉 王学民 为您报道 当“熊猫烧香”病毒带给人们恐慌尚未完全散尽时，另一种传染性、隐蔽性、病毒特征及感染方式都与“熊猫烧香”极为相似的“熊猫影子”病毒近日又被江民反病毒中心截获。
“熊猫”犹在
１月２９日，国内最大的计算机反病毒软件公司江民科技消息称“熊猫烧香”病毒仍然在疯狂变种，最新的一个“熊猫烧香”变种病毒已经不再烧香，原来的三炷香变成了“睦”字，似乎是想表达与人们和睦相处之意。据悉，目前网上已经出现类似“熊猫烧香”的多个变种病毒，有些病毒图案已不再是“熊猫烧香”，而是一个“灯泡男孩”的头像。瑞星公司反病毒工程师表示，迄今为止，已经截获了该病毒１０２个变种。
“影子”袭来
据悉，２００７年３月８日江民反病毒中心截获一种“类熊猫”病毒该病毒特征及感染方式都与“熊猫烧香”病毒极为相似，会自动访问恶意网站并且下载木马程序，从而窃取电脑用户的个人资料以及账户密码。“熊猫影子”病毒最大的特征是它会通过自身随带的密码字典对其他电脑进行用户名和密码的破解。并扫描磁盘感染ｅｘｅ、ｓｃｒ、ｐｉｆ、ｃｏｍ、 ｂａｔ文件，被感染的文件图标无明显变化，但文件长度被改变。中毒电脑会自动访问恶意网站下载灰鸽子木马 通过一系列的跳转最终连接到ｈｔｔｐ／／ｌｙｉｎｇ．２２８８．ｏｒｇ／ｈａｈａ．ｅｘｅ并下载该图案表现为视频文件的恶意代码。
病毒作者为“熊猫”喊冤
记者还了解到该病毒的作者发誓要做“熊猫烧香”制造者李俊的传承者，并已经四处散播源代码，在互联网上掀起了一阵后“熊猫”毒潮。病毒作者在网上扬言道：“我鄙视那些用于商业用途的杀毒软件一身垃圾套装还吹捧自己是世界级反病毒……熊猫走了俊哥也走了但是我会继承他的一切。”
专家分析：不会出现毒潮
昨日，记者再次拜访了兰州某大型网络会所的反黑客专家“湿婆”。在谈及“熊猫影子”病毒时他告诉记者，从该病毒传播情形看来，它的传播速度和蔓延程度均不及“熊猫烧香”，目前该病毒尚未在网络大肆地蔓延，对电脑用户造成的危害程度还不是很大。他还说，从该病毒的“类熊猫”特征可推测，病毒作者的技术并非一流才会盲目向“熊猫”学习。目前，还未发现任何该病毒的变种，而江民杀毒软件公司，已经针对该病毒及时升级了病毒库，只要用户升级到最新病毒库，即可进行彻底查杀。因此，只要广大用户及时从网上更新病毒库，便不会受到太大的影响 |
|
设为首页 
加入收藏 
联系我们 繁體中文 
