熊猫病毒当年为啥破解不了（熊猫烧香病毒为什么杀毒软件杀不死》）
本文目录
- 熊猫烧香病毒为什么杀毒软件杀不死》
- 在“熊猫烧香”盛行的年代，是因为人们都不装杀毒软件，还是杀毒软件杀不了它
- 同学电脑曾经中过熊猫烧香的变异病毒，经杀毒后（已经杀干净了），还是运行缓慢，是怎么回事
- 关于熊猫烧香的几个问题 1、为何当年没有一款杀毒软件可以杀掉它 2、如今的互联网怎么没出现过此
- 熊猫烧香病毒当年为什么那么难解决
熊猫烧香病毒为什么杀毒软件杀不死》
你好：
现在电脑管家可以完美清除熊猫烧香这种病毒的
如果你中了这种病毒
你可以访问腾讯电脑管家官网，下载安装一个电脑管家.
使用杀毒功能来扫描一下，就可以轻松清除了
如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答
在“熊猫烧香”盛行的年代，是因为人们都不装杀毒软件，还是杀毒软件杀不了它
“熊猫烧香”，是由李俊制作并肆虐网络的一款电脑病毒，熊猫烧香跟灰鸽子不同，是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件（该类文件是一系统备份工具“GHOST”的备份文件，删除后会使用户的系统备份文件丢失）。
被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。2006年10月16日由25岁的湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的文件传染。2007年2月12日，湖北省公安厅宣布，李俊以及其同伙共8人已经落网，这是中国警方破获的首例计算机病毒大案。2014年，张顺、李俊被法院以开设赌场罪分别判处有期徒刑五年和三年，并分别处罚金20万元和8万元。
中文名
熊猫烧香
外文名
Worm.WhBoy.cw
程序类别
蠕虫病毒
感染系统
Win9x/NT/2000/ME/XP/2003/Vista
制作人
李俊
快速
导航
运行过程特点原理传播方法影响危害应对方案
发展沿革
2006年12月，一种被称为“尼姆亚”新型病毒在互联网上大规模爆发。
2006年12月份—2007年1月30日，变种数已达90多个，个人用户感染熊猫烧香的已经高达几百万，企业用户感染数还在继续上升。
2007年1月7日，国家计算机病毒应急处理中心发出“熊猫烧香”的紧急预警。
2007年1月9日，湖北仙桃市公安局接报，该市“江汉热线”不幸感染“熊猫烧香”病毒而致网络瘫痪。
2007年1月31日下午，各路专家齐聚省公安厅，对“1·22”案进行“会诊”，同时成立联合工作专班。
2007年2月3日，回出租屋取东西准备潜逃的李俊被当场抓获。随后将其同伙雷磊抓获归案。
2007年9月24日，“熊猫烧香”计算机病毒制造者及主要传播者李俊等4人，被湖北省仙桃市人民法院以破坏计算机信息系统罪判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年，并判决李俊、王磊、张顺的违法所得予以追缴，上缴国库；被告人李俊有立功表现，依法可以从轻处罚。
2012年1月29日，金山毒霸反病毒中心称：“熊猫烧香”化身“金猪报喜”，危害指数再度升级。
2013年6月，据浙江省丽水市人民政府官方微博“丽水发布”提供的消息称，“熊猫烧香”病毒制造者张顺、李俊因设立“金元宝棋牌”网络赌场，非法敛财数百万元，已经被丽水市莲都区检察院批准逮捕。
运行过程
磁盘感染
熊猫烧香病毒对系统中所有除了盘符为A，B的磁盘类型为DRⅣE_REMOTE，DRⅣE_FⅨED的磁盘进行文件遍历感染
熊猫烧香
注：不感染文件大小超过10MB以上的
（病毒将不感染如下目录的文件）：
Microsoft Frontpage
Movie Maker
MSN Gamin Zone
Common Files
Windows NT
Recycled
System Volume Information
Documents and Settings
……
（病毒将不感染文件名如下的文件）：
setup.exe
病毒将使用两类感染方式应对不同后缀的文件名进行感染
1）二进制可执行文件（后缀名为：EXE,SCR,PIF,COM）: 将感染目标文件和病毒溶合成一个文件（被感染文件贴在病毒文件尾部）完成感染.
2）脚本类（后缀名为：htm,html,asp,php,jsp,aspx）: 在这些脚本文件尾加上如下链接（下边的页面存在安全漏洞）：
《iframe src=》《/iframe》
在感染时会删除这些磁盘上的后缀名为.GHO的Ghost备份文件
生成文件
病毒建立一个计时器，以6秒为周期在磁盘的根目录下生成setup.exe（病毒本身）autorun.inf，并利用AutoRun Open关联使病毒在用户点击被感染
同学电脑曾经中过熊猫烧香的变异病毒，经杀毒后（已经杀干净了），还是运行缓慢，是怎么回事
毒是清干净了。但是还有残留的恶意插件和临时文件。用金山清理专家整理下就OK了。还有启动项的东西可能因为中毒留下的东西太多了。把不用的去掉就行了
楼上那2个句，既然都杀毒了还重装？不如别杀？搞笑，系统文件被破坏是可以修复的。还有系统被病毒破坏了是运行不了的或蓝屏。
关于熊猫烧香的几个问题 1、为何当年没有一款杀毒软件可以杀掉它 2、如今的互联网怎么没出现过此
熊猫烧香其实技术水平并不高 之所以传播开来是因为当年对u盘等传播手段防范不足 毕竟以前没有先例 现在u盘也好下载也好 杀毒软件都会自动杀毒 也就没有类似的病毒了 既然技术水平不高 制作者李某的技术也当然一般 当然没人请水平一般又有黑历史的人工作喽
熊猫烧香病毒当年为什么那么难解决
2006年的时候其实中国的网络水平并不高，对计算机安全的意识也淡薄，在当时熊猫烧香确实比较难办，而现在说白了，没什么的，制造者本人也说熊猫烧香只是结合了其他病毒优势制造的，没有过多的技术上的难度。
传播途径是最重要的，互联网以外还联系到局域网，加速了传播，速度更快。
最初熊猫烧香只是恶作剧，但造成伤害的却是他的变种，变种之多，更加难以处理，能感染系统中exe，com，pif，src，html的格式的文件。当年我也没被幸免，不但杀毒软件进程的终止，Ghost还原也被破坏，我的3个G的文件也被感染，被迫只能重装。。。
还有你可以去看看百科，他那说的还是比较明白的，还有源代码的解析。
更多文章：
熊猫病毒当年为啥破解不了（熊猫烧香病毒为什么杀毒软件杀不死》）
2026年10月11日 18:30
2026年10月11日 18:10
周杰伦歌曲大全免费听（周杰伦歌曲大全100首，周杰伦最经典的10首歌）
2026年10月11日 17:50
2026年10月11日 13:00
2026年10月11日 10:20
2026年10月11日 09:30
2026年10月10日 08:50
疫情全面开放奥密克戎毒力爆发（美国疫情再抬头，奥密克戎新亚型加速传播，其传播力为何这么强）
2026年10月10日 06:40
2026年10月10日 06:10
2026年10月10日 04:10
