熊貓燒香的原理?
通過統(tǒng)備份工具ghoST的備份文件,使用戶的系統(tǒng)備份文件丟失。 熊貓燒香其實是一種蠕蟲病毒的變種,而且是經過多次變種而來的,由于中毒電腦的可執(zhí)行文件會出現(xiàn)“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。但原病毒只會對EXE圖標進行替換,并不會對系統(tǒng)本身進行破壞。 而大多數是中等病毒變種,用戶電腦中毒后可能會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數據文件被破壞等現(xiàn)象。同時,該病毒的某些變種可以通過局域網進行傳播,進而感染局域網內所有計算機系統(tǒng),最終導致企業(yè)局域網癱瘓,無法正常使用。 它能感染系統(tǒng)中exe,com,pif,src,html,asp等文件,它還能終止大量的反病毒軟件進程并且會刪除擴展名為gho的備份文件。被感染的用戶系統(tǒng)中所有
.exe
可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。