专家支招帮你预防“熊猫烧香”系列病毒2007-02-12 13:32:22 楼主
最近，一个叫“熊猫烧香”的病毒把电脑用户折腾得苦不堪言，在人们心目中，“熊猫”这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。
“熊猫烧香”蠕虫不仅可以对用户系统进行破坏，导致大量应用软件无法使用。而且它是一个感染型的蠕虫病毒，能感染系统中exe，com，pif，src，html，asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。也就是说GHOST备份在它面前根本不起作用。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
这几天“熊猫烧香”的变种更是表象异常活跃，近半数的网民深受其害。对此，我们总结的以下预防措施，帮你远离“熊猫烧香”病毒的骚扰。
1、放弃安装“GHOST”备份软件，建议可以安装类似“雨过天晴电脑保护系统”等的恢复软件，因为熊猫烧香对该软件无任何影响。一旦中毒，可以利用该软件恢复到电脑的健康状态。
2、检查本机ADMINISTRATOR组成员口令,一定放弃简单口令甚至空口令,安全的口令是字母数字特殊字符的组合,自己记得住,别让病毒猜到就行。
修改方法:右键单击我的电脑,选择管理,浏览到本地用户和组,在右边的窗中,选择具备管理员权限的用户名,单击右键,选择设置密码,输入新密码就行。
3、利用组策略,关闭所有驱动器的自动播放功能。
步骤:单击开始,运行,输入GPEDIT.MSC,打开组策略编辑器,浏览到计算机配置,管理模板,系统,在右边的窗格中选择关闭自动播放,该配置缺省是未配置,在下拉框中选择所有驱动器,再选取已启用,确定后关闭。最后,在开始,运行中输入GPUPDATE,确定后,该策略就生效了。
4、修改文件夹选项,以查看不明文件的真实属性,避免无意双击骗子程序中毒。
步骤:打开资源管理器(按WINDOWS徽标键+E),点工具菜单下文件夹选项,再点查看,在高级设置中,选择查看所有文件,取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。
5、时刻保持操作系统获得最新的安全更新,建议用毒霸的漏洞扫描功能。
6、启用WINDOWS防火墙保护本地计算机。
我们还是建议大家以预防为主，尽量不要登录不良网站，及时下载补丁，尽量安装一套类似雨过天晴的电脑保护系统，以确保自己电脑的安全。
熊猫烧香凸现盲目迷信GHOST的危害
近日,熊猫烧香病毒泛滥成灾,已经到了天怒人怨的地步。据不完全统计,截止到目前为止,国内感染“熊猫烧香”病毒的企业已接近千家,其中外企用户居多,个人用户更是不计其数。
熊猫烧香”病毒不但可以对用户系统进行破坏,导致大量应用软件无法使用, 同时该病毒还能终止大量反病毒软件进程,大大降低用户系统的安全性。最重要的是还可删除扩展名为GHO的所有文件,造成用户的系统备份文件丢失,从而无法进行系统恢复。“GHOST”备份在它面前已经束手无策，可以说是颜面扫地。这对于之前盲目迷信“GHOST”的用户来说，真是深受其害。
针对这一点，我们能否找到一套更好的软件可以预防“熊猫烧香”，并且在已经中了“熊猫烧香”的情况下，还可以把系统恢复到电脑的健康状态？“雨过天晴电脑保护系统”解决了这些难题。
“雨过天晴电脑保护系统”并不创建系统备份镜像，而是创建进度以记录系统物理储存的状态。这是和“GHOST”有最本质区别的一点。它不包含GHO文件。因此,“熊猫烧香”对此是不起作用的。一旦发现中了“熊猫烧香”，用户可以马上把电脑恢复到健康状态，这一过程仅需几秒钟。这给用户带来了极大的方便，也可以免受中毒之苦。
这一软件在大型软件下载网站如华军软件园，太平洋电脑网都可以下载到。推荐下载地址：http://www.njanyue.com。不妨一试，保护你的电脑刻不容缓。
“熊猫烧香”蠕虫不仅可以对用户系统进行破坏，导致大量应用软件无法使用。而且它是一个感染型的蠕虫病毒，能感染系统中exe，com，pif，src，html，asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。也就是说GHOST备份在它面前根本不起作用。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
这几天“熊猫烧香”的变种更是表象异常活跃，近半数的网民深受其害。对此，我们总结的以下预防措施，帮你远离“熊猫烧香”病毒的骚扰。
1、放弃安装“GHOST”备份软件，建议可以安装类似“雨过天晴电脑保护系统”等的恢复软件，因为熊猫烧香对该软件无任何影响。一旦中毒，可以利用该软件恢复到电脑的健康状态。
2、检查本机ADMINISTRATOR组成员口令,一定放弃简单口令甚至空口令,安全的口令是字母数字特殊字符的组合,自己记得住,别让病毒猜到就行。
修改方法:右键单击我的电脑,选择管理,浏览到本地用户和组,在右边的窗中,选择具备管理员权限的用户名,单击右键,选择设置密码,输入新密码就行。
3、利用组策略,关闭所有驱动器的自动播放功能。
步骤:单击开始,运行,输入GPEDIT.MSC,打开组策略编辑器,浏览到计算机配置,管理模板,系统,在右边的窗格中选择关闭自动播放,该配置缺省是未配置,在下拉框中选择所有驱动器,再选取已启用,确定后关闭。最后,在开始,运行中输入GPUPDATE,确定后,该策略就生效了。
4、修改文件夹选项,以查看不明文件的真实属性,避免无意双击骗子程序中毒。
步骤:打开资源管理器(按WINDOWS徽标键+E),点工具菜单下文件夹选项,再点查看,在高级设置中,选择查看所有文件,取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。
5、时刻保持操作系统获得最新的安全更新,建议用毒霸的漏洞扫描功能。
6、启用WINDOWS防火墙保护本地计算机。
我们还是建议大家以预防为主，尽量不要登录不良网站，及时下载补丁，尽量安装一套类似雨过天晴的电脑保护系统，以确保自己电脑的安全。
熊猫烧香凸现盲目迷信GHOST的危害
近日,熊猫烧香病毒泛滥成灾,已经到了天怒人怨的地步。据不完全统计,截止到目前为止,国内感染“熊猫烧香”病毒的企业已接近千家,其中外企用户居多,个人用户更是不计其数。
熊猫烧香”病毒不但可以对用户系统进行破坏,导致大量应用软件无法使用, 同时该病毒还能终止大量反病毒软件进程,大大降低用户系统的安全性。最重要的是还可删除扩展名为GHO的所有文件,造成用户的系统备份文件丢失,从而无法进行系统恢复。“GHOST”备份在它面前已经束手无策，可以说是颜面扫地。这对于之前盲目迷信“GHOST”的用户来说，真是深受其害。
针对这一点，我们能否找到一套更好的软件可以预防“熊猫烧香”，并且在已经中了“熊猫烧香”的情况下，还可以把系统恢复到电脑的健康状态？“雨过天晴电脑保护系统”解决了这些难题。
“雨过天晴电脑保护系统”并不创建系统备份镜像，而是创建进度以记录系统物理储存的状态。这是和“GHOST”有最本质区别的一点。它不包含GHO文件。因此,“熊猫烧香”对此是不起作用的。一旦发现中了“熊猫烧香”，用户可以马上把电脑恢复到健康状态，这一过程仅需几秒钟。这给用户带来了极大的方便，也可以免受中毒之苦。
这一软件在大型软件下载网站如华军软件园，太平洋电脑网都可以下载到。推荐下载地址：http://www.njanyue.com。不妨一试，保护你的电脑刻不容缓。
