|
|
|
|
| | |
|
<![CDATA[<style id="byj9q"><strike id="byj9q"></strike></style>]]>|
<![CDATA[<ruby id="byj9q"></ruby>]]>|
熊貓燒香是在2006年10月16日由25歲的湖北人李俊編寫
2006年10月16日由25歲的湖北武漢新洲區人李俊編寫，2007年1月初肆虐網絡，它主要通過下載的文件傳染。
擴展閱讀：
“熊貓燒香”事件轟動全國，因為熊貓燒香是看得見的病毒，會感染磁盤所有EXE，每個被感染的EXE都有典型的圖標——熊貓舉著三根香的模樣，場面頗為震撼。病毒作者及其朋友被抓到時，全部非法所得不過幾十萬元，但該病毒感染傳播快速，嚴重時導致網絡癱瘓，國內民眾第一次對計算機病毒的危害有了真實的感受。因此成為病毒史上經典的案例，對未來國內互聯網網絡安全發展具有推動作用。
熊貓燒香的獨到之處：
第一，工作區
首先是感染exe文件，對系統磁盤做遞歸搜索，如果發現.exe結尾的文件就將其與病毒綁定，在改變其圖標。如果發現.gho結尾的文件將其刪除。
接下來是將源病毒感染到web文件，使網頁也成為它傳播的介質，這也是它大范圍傳播的主要因素；然后是常規病毒工作原理，將自己放入注冊表，設為啟動項。或在C盤以外的磁盤和U盤做auto啟動。
最后開啟雙進程保護功能，以鉤子技術對其他進程進行監視，發現游戲之類的進程立刻啟動木馬功能，將其帳號密碼記錄并發送到指定信箱。
第二，自我保護功能
由于熊貓病毒與用戶電腦exe文件綁定在一起，殺毒軟件無法正確的將病毒與exe分開，最終導致連目標文件一并刪除。
其中，很有部分用戶在中毒之后安裝殺毒軟件，但是病毒已經占據了系統的控制權，相當于病毒有了把優先權去殺死殺毒軟件。病毒作者采用的是雙進程技術。
第三，傳播部分
這段代碼就是這病毒的厲害所在了，幾乎可以傳播的途徑基本都用上了，包括exe捆綁傳播、U盤傳播、感染asp傳播、網站傳播、弱口令傳播、auto傳播等。
更多在 2006 年發生的計算機歷史大事件
更多 電腦病毒史 大事件
瀏覽次數 954
未知的網友