熊猫烧香传播方法

Answer 1

熊猫烧香的传播途径包括共享文件夹、系统弱口令等手段。它是一种具有感染性的蠕虫病毒，能影响exe、com、pif、src、html、asp等文件，并会中断许多反病毒软件的运行。

当病毒运行后，它首先会复制自身到C:\WINDOWS\System32\Drivers\spoclsv.exe。接着，它会在注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项中添加自启动项，以确保svcshare指向病毒文件。

病毒的行为十分活跃，每秒会检查桌面窗口，关闭包含特定字符（如杀毒软件名称）的程序，如QQKav、QQAV等，同时使用键盘映射关闭安全软件如IceSword。它还会定期检查注册表和系统进程，中止Mcshield.exe等进程，并修改注册表键值，以隐藏或删除安全软件的痕迹。

病毒还会通过网络下载作者指定的文件，检查共享是否存在，如果发现则关闭admin$共享。同时，它会感染exe、pif、com和src文件，并在html、asp等文件中嵌入恶意链接，诱使用户点击，增加点击量。值得注意的是，它对某些文件夹名中的文件不会进行感染，如系统文件夹。

病毒还具有删除文件的功能，会删除特定的gho文件，这些是GHOST系统备份工具的重要备份文件，导致用户备份数据丢失。瑞星的最新分析报告将这种病毒命名为"Nimaya（熊猫烧香）"，强调其下载型和Delphi编写的特性。

扩展资料

熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。