六大高招掐灭“熊猫烧香”(转)_社区动态_凌源论坛

太极

楼主回复

16居委委员
发贴数:1306
注册时间:2007/1/13
加好友站内信

阅读：959
回复：0
发表于：2007/2/8 2:39:20
来自：辽宁

马上注册，结交更多好友，享用更多功能，让你轻松玩转凌源社区。

立即注册。已有帐号？登录或使用QQ登录微信登录新浪微博登录

六大高招掐灭“熊猫烧香”

兰州市某网络会所网络日常安全维护和反黑客专家指出，及时预防可保电脑正常使用

http://www.xbsb.com.cn 2007年2月8日西部商报

    本报记者罗玉礼为您报道自２００６年１１月至今的两个月内，一种名为“熊猫烧香”的病毒肆意地在网络中蔓延扩散，它迅速化身为数百种病毒，感染门户网站，击溃企业数据系统，并且荣登２００６年十大病毒排行榜之首。反病毒工程师们将它命名为“尼姆亚”。它还有一个更通俗的名字“熊猫烧香”。它的出现使虚拟世界有了一场兵戈大战。
“熊猫烧香”
２００６年十大病毒之首
    ２００６年１１月，“熊猫烧香”病毒在网络中大肆传播。据瑞星２００６安全报告指出，从感染电脑数量来说，以往肆虐的“灰鸽子”、“高波”等老毒王都比不上年底爆发的“熊猫烧香”病毒的危害性强。截至目前，“熊猫烧香”病毒变种已达４１６个，受感染电脑用户达到数百万台。
破坏力强
盗取账号窥窃个人资料
    家住兰州市邮政局家属院的徐先生告诉记者：“１月３日清晨，我的电脑系统所有的应用程序全部无法启用，并且所有的可执行文件都成了一只手捧三炷香敬香的熊猫，真不知道是该哭还是该笑”。徐先生只好重新安装系统。但是，接下来徐先生又发现，自己在“魔兽世界”游戏中的账号被盗。当徐先生千方百计再次拿回游戏账号后发现，游戏人物身上那套价值几千元人民币的装备早已不翼而飞。徐先生从网上了解到，“熊猫烧香”病毒在感染用户的机器后，会自动从网上下载多种木马病毒，窃取用户的网络游戏密码等个人资料。

专家支招：
及时预防可保电脑无恙
    “湿婆”是兰州市某网络会所的网络工程师，负责会所内网络的日常安全维护和反黑客工作。他告诉记者，目前经过反病毒专家和反病毒软件开发商的努力，针对“熊猫烧香”的杀毒软件已经产生，并且不断更新版本，很多网站可免费下载。
    为了保障电脑的正常使用，以下有６大防御措施：
    １．检查本机ａｄｍｉｎｉｓｔｒａｔｏｒ组成员口令：右键单击“我的电脑”，选择管理，浏览到本地用户和组，在右边的窗中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码；２．利用组策略，关闭所有驱动器的自动播放功能：单击开始，运行，输入ｇｐｅｄｉｔ．ｍｓｃ，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入ｇｐｕｐｄａｔｅ，确定后，该策略生效；３．修改文件夹选项，以查看不明文件的真实属性：在文件夹选项的高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名；４．时刻保持操作系统获得最新的安全更新，建议使用毒霸的漏洞扫描功能；５．启用ｗｉｎｄｏｗｓ防火墙保护本地计算机；６．不登录不良网站，及时下载微软公布的最新补丁，避免病毒利用漏洞袭击电脑，上网时应采用“杀毒软件＋防火墙”的立体防御体系。