节后上班需谨惕 “熊猫烧香”出变种

    【新闻快车】去年，“熊猫烧香”病毒肆虐网络，并且不断出现变种，受害的网民和企业不计其数。“熊猫烧香”作者在春节前落网，让广大网民宽心不少。然而，江民公司日前提醒大家，“熊猫烧香”变种病毒仍在继续衍生和传播，节后上班仍需谨惕“熊猫烧香”新变种。

    据了解，在节日期间，“熊猫烧香”又出现了一个新变种“CW（Worm．WhBoy．cw）”，除了可以感染系统中可执行文件外，还会感染网页文件，导致系统硬盘的资料和数据文件被损坏，同时它还能通过局域网传播，感染局域网内所有计算机系统，危害极大，可能使整个局域网崩溃，无法正常运作。 

    该变种运行后，会把自身复制为ncscv32．exe

病毒文件，同时修改

注册表，实现随开机自动启动，强行结束各个杀毒软件和安全软件的保护程序，而且能够终止spoclsv．exe、nvscv32．exe、sppoolsv．exe、spo0lsv．exe等旧版变种

熊猫烧香病毒的进程，还会将后缀名为exe、pif、com、src的文件的图标变成熊猫烧香的图案，还会利用密码字典破解密码，自行登录局域网上的其它计算机，造成大规模扩散。

    据悉，在春节期间，江民公司的客服人员接到不少关于“熊猫烧香”病毒的求助电话，其中一些电脑用户是在春节期间感染这种病毒的。

    江民反病毒专家提醒广大用户，在春节后上班的头一天，要及时升级杀毒软件，更新杀毒软件病毒库，同时启动杀毒软件的实时监控功能，及时安装系统补丁，企业局域网应进行全网查杀病毒。若发现电脑已经中了病毒，要及时找专业人士对电脑进行处理，对被破坏的文件进行修复。 （作者：往事）