网络病毒熊猫烧香（网络安全著名事件）

2006年年底，一款被网友称为“熊猫烧香”的电脑病毒开始在互联网上肆虐，短短一个月的时间，变种数多达90多个，许多商业网吧不得不停业，全国范围内中毒的电脑数量更是难以统计。就连日本、德国、西班牙等国家和地区都纷纷发布“熊猫烧香”的预防警报，“熊猫烧香”也成了中国因计算机病毒而立案的首个案例，成为中国计算机病毒第一案。今天就由小编带着大家一起认识下熊猫烧香病毒，各位看官，且听小编娓娓道来。

熊猫烧香横行江湖

熊猫烧香

熊猫烧香病毒是一种经过多次变种的蠕虫病毒，它能感染系统中的exe、com、pif、src、html、asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一种系统备份工具ghost的备份文件，使用户的系统备份丢失。由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以被称为“熊猫烧香”病毒。

熊猫烧香

熊猫烧香病毒最初只会使中毒电脑的可执行文件出现“熊猫烧香”图案，病毒只会对EXE图标进行替换，并不会对系统本身进行破坏，后续的病毒变种则危害较大，用户电脑在中毒后会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，在极短的时间内可以感染几千台机器，进而感染局域网内所有的计算机，最终导致企业局域网瘫痪，无法正常使用。

熊猫烧香

该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码，一些网站编辑人员的电脑如果感染了该病毒，上传网页到网站后，就会导致用户浏览这些网站时也被感染这些病毒。当年。多家著名的网站遭到此类攻击，相继被植入病毒。由于这些网站的浏览量非常大，致使熊猫烧香病毒的感染范围非常广，中毒企业和政府机构超过千家，其中不乏金融、税务、能源等关系国计民生的重要单位，造成的经济损失不可估量，具体是多少损失没有一个具体的数据，但保守估计就是要达到上亿元。

熊猫烧香病毒

• 修复漏洞

该病毒会利用IE、QQ、UC等漏洞进行传播，用户需定期更新补丁程序。

• 升级密码

计算机应设置复杂的密码，以防止攻击者进入，加速病毒通过局域网传播。

• 关闭自动运行

关闭系统的自动运行功能，防止病毒通过U盘、移动硬盘等侵入用户的电脑。

该系列文章将定期针对网络安全史上著名的攻击事件进行科普和回忆，敬请期待。