熊猫烧香病毒样本

熊猫烧香病毒源代码是一款曾经非常恐怖的电脑蠕虫病毒，不过现在很多用户通过熊猫烧香病毒源代码来研究杀毒的方法，欢迎有需要的用户来IT猫扑下载。

中毒症状

除通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

病毒说明

病毒名称：熊猫烧香，Worm.WhBoy.(金山称)，Worm.Nimaya。 (瑞星称)

病毒别名：尼姆亚，武汉男生，后又化身为“金猪报喜”，国外称“熊猫烧香”

危险级别：★★★★★

病毒类型：蠕虫病毒，能够终止大量的反病毒软件和防火墙软件进程。

影响系统：Windows 9x/ME、Windows 2000/NT、Windows XP、Windows 2003 、Windows Vista 、Windows 7

传播方法

金山分析：这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能结束大量的反病毒软件进程。

1、拷贝文件

病毒运行后，会把自己拷贝到

C:\WINDOWS\System32\Drivers\spoclsv.exe

2、添加注册表自启动

病毒会添加自启动项

svcshare ->C:\WINDOWS\System32\Drivers\spoclsv.exe

3、病毒行为

a：每隔1秒