2024年3月27日发(作者：)

计算机病毒-熊猫烧香知识科普

今天店铺要跟大家讲解下计算机病毒史中非常出名的“熊猫烧香”，下面就是店铺为

大家整理到的资料，请大家认真看看!

计算机病毒-熊猫烧香知识科普

熊猫烧香跟灰鸽子不同,这是名副其实的病毒,是一种经过多次变种的“蠕虫病毒”变

种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，拥有感染传播功能，

2007年1月初肆虐网络，它主要通过下载的档案传染，受到感染的机器文件因为被误携

带间接对其它计算机程序、系统破坏严重。2013年6月病毒制造者张顺和李俊伙同他人

开设网络赌场案，再次获刑。

病毒原理

其实是一种蠕虫病毒的变种，

而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，

所以也被称为 “熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本

身进行破坏。而大多数是中等病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及

系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，

进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染

系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并

且会删除扩展名为gho的备份文件。被感染的用户系统中所有.exe可执行文件全部被改

成熊猫举着三根香的模样。

中毒症状

除通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以

感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所

以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件

被破坏等现象。

病毒危害

病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。

“熊猫烧香”感染系统的.exe .com. .文件，添加病毒网址，导致用户

一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下

生成文件和，可以通过U盘和移动硬盘等方式进行传播，并且利

用Windows系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后

的文件图标变成“熊猫烧香”图案。

“熊猫烧香”还可以通过共享文件夹、用户简单密码等多种方式进行传播。该病毒会

在中毒电脑中所有的网页文件尾部添加病毒代码。

一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览

这些网站时也被病毒感染。据悉，多家著名网站已经遭到此类攻击，而相继被植入病毒。

由于这些网站的浏览量非常大，致使“熊猫烧香”病毒的感染范围非常广，中毒企业和政

府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。注：江

苏等地区成为“熊猫烧香”重灾区。