计算机科学论坛--[原创]专家支招帮你预防“熊猫烧香”系列病毒

贴子主题： [原创]专家支招帮你预防“熊猫烧香”系列病毒

本主题类别:

最近，一个叫“熊猫烧香”的病毒把电脑用户折腾得苦不堪言，在人们心目中，“熊猫”这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。
　　
　　 “熊猫烧香”蠕虫不仅可以对用户系统进行破坏，导致大量应用软件无法使用。而且它是一个感染型的蠕虫病毒，能感染系统中exe，com，pif，src，html，asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。也就是说GHOST备份在它面前根本不起作用。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。　
　
　　这几天“熊猫烧香”的变种更是表象异常活跃，近半数的网民深受其害。对此，我们总结的以下预防措施，帮你远离“熊猫烧香”病毒的骚扰。
1、放弃安装“GHOST”备份软件，建议可以安装类似“雨过天晴电脑保护系统”等的恢复软件，因为熊猫烧香对该软件无任何影响。一旦中毒，可以利用该软件恢复到电脑的健康状态。
2、检查本机ADMINISTRATOR组成员口令,一定放弃简单口令甚至空口令,安全的口令是字母数字特殊字符的组合,自己记得住,别让病毒猜到就行。
修改方法:右键单击我的电脑,选择管理,浏览到本地用户和组,在右边的窗中,选择具备管理员权限的用户名,单击右键,选择设置密码,输入新密码就行。
3、利用组策略,关闭所有驱动器的自动播放功能。
步骤:单击开始,运行,输入GPEDIT.MSC,打开组策略编辑器,浏览到计算机配置,管理模板,系统,在右边的窗格中选择关闭自动播放,该配置缺省是未配置,在下拉框中选择所有驱动器,再选取已启用,确定后关闭。最后,在开始,运行中输入GPUPDATE,确定后,该策略就生效了。
4、修改文件夹选项,以查看不明文件的真实属性,避免无意双击骗子程序中毒。
步骤:打开资源管理器(按WINDOWS徽标键+E),点工具菜单下文件夹选项,再点查看,在高级设置中,选择查看所有文件,取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。
5、时刻保持操作系统获得最新的安全更新,建议用毒霸的漏洞扫描功能。
6、启用WINDOWS防火墙保护本地计算机。
我们还是建议大家以预防为主，尽量不要登录不良网站，及时下载补丁，尽量安装一套类似雨过天晴的电脑保护系统，以确保自己电脑的安全。


	W 3 C h i n a ( since 2003 ) 旗下站点苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》	8,265.625ms