“熊猫影子”又掀毒潮

　　本报讯 (记者 胥柳曼) “熊猫走了，俊哥也走了，但是我会继承他的一切，继续为促进中国网民的安全意识而无私地作贡献……”这段话不是玩笑，昨天，记者从江民反病毒中心获悉，一个黑客发誓要做“熊猫烧香”制造者李俊的传承者，并已经四处散播源代码，在互联网上掀起了一阵后“熊猫”毒潮。

　　记者获悉，此次截获的病毒特征及感染方式都与“熊猫烧香”病毒极为相似，因此被命名为“熊猫影子”(英文名Worm/Lying)。专家表示，“熊猫影子”最大的特征在于，它会通过自身随带的密码字典，对其他电脑进行用户名和密码的穷举破解。并扫描磁盘感染exe、SCR、PIF、Com、Bat文件。与以往被感染的文件图标变成熊猫头不同，此次无明显变化，但文件长度被改变。

　　据悉，网民电脑中招后，会自动访问恶意网站下载灰鸽子木马，通过一系列的跳转最终连接到lying.2288.org/haha.exe，并下载该图案，表现为视频文件的恶意代码。经专家检测，该恶意代码为灰鸽子，并且其服务端地址是广东湛江市电信。