金豬報(bào)喜病毒專殺工具(熊貓燒香)是一款病毒防治類軟件。這款新型的病毒會(huì)給你的電腦帶來許多危害，有了這款殺毒工具就不怕了，金豬報(bào)喜病毒全部殺光。感興趣的用戶趕緊來體驗(yàn)吧！

金豬報(bào)喜病毒專殺軟件簡介

金豬報(bào)喜病毒實(shí)際就是最近熊貓燒香的新變種

病毒名稱：Worm.WhBoy.h

病毒中文名：熊貓燒香(武漢男生)，近日又化身為“金豬報(bào)喜”

病毒類型：蠕蟲

影響平臺(tái)：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

金豬報(bào)喜病毒介紹

“熊貓燒香”， 近日又化身為“金豬報(bào)喜” ?！敖鹭i報(bào)喜”病毒圖標(biāo)，同樣是可愛的小動(dòng)物——一頭金色的小豬，但危害卻在與“熊貓燒香”一樣感染exe，com，pif，src，html，asp等文件外，還能感染RAR跟ZIP等格式文件。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成金色小豬的模樣。中止殺毒軟件進(jìn)程并且刪除擴(kuò)展名為gho的系統(tǒng)備份工具ghost的備份文件，，使用戶的系統(tǒng)備份文件丟失。中病毒后，系統(tǒng)變得超慢，所有.exe可執(zhí)行文件全部失效。金豬病毒還隱藏了硬盤原先隱藏的東西。還弄了個(gè)自動(dòng)播放功能,一雙擊就又中毒了。

由于熊貓燒香不斷變種，漫延，致使很多用戶重復(fù)感染，反復(fù)感染率達(dá)到80%。很多用戶格式化磁盤，丟失了很多資料，帶來不可預(yù)料的損失。

本工具集查殺、預(yù)防于一體，很好的保護(hù)您的計(jì)算機(jī)！

金豬報(bào)喜病毒專殺最新版危害

1:拷貝文件

病毒運(yùn)行后,會(huì)把自己拷貝到C:\WINDOWS\System32\Drivers\spoclsv.exe

2:添加注冊(cè)表自啟動(dòng)

病毒會(huì)添加自啟動(dòng)項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

3:病毒行為

a:每隔1秒尋找桌面窗口,并關(guān)閉窗口標(biāo)題中含有以下字符的程序：

qqKav、QQAV、防火墻、進(jìn)程、VirusScan、網(wǎng)鏢、殺毒、毒霸、瑞星、江民、黃山IE、超級(jí)兔子、優(yōu)化大師、木馬克星、木馬清道夫、QQ病毒、注冊(cè)表編輯器、系統(tǒng)配置實(shí)用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、綠鷹PC、密碼防盜、噬菌體、木馬輔助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戲木馬檢測大師、msctls_statusbar32、pjf(ustc)、IceSword

并使用的鍵盤映射的方法關(guān)閉安全軟件IceSword

添加注冊(cè)表使自己自啟動(dòng) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

并中止系統(tǒng)中以下的進(jìn)程:

Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe

1.刪除文件，病毒會(huì)刪除擴(kuò)展名為gho的文件，該文件是一系統(tǒng)備份工具GHOST的備份文件使用戶的系統(tǒng)備份文件丟失。

2.每隔18秒點(diǎn)擊病毒作者指定的網(wǎng)頁,并用命令行檢查系統(tǒng)中是否存在共享，共存在的話就運(yùn)行net share命令關(guān)閉admin$共享

3.每隔10秒下載病毒作者指定的文件,并用命令行檢查系統(tǒng)中是否存在共享，共存在的話就運(yùn)行net share命令關(guān)閉admin$共享

4.每隔6秒刪除安全軟件在注冊(cè)表中的鍵值

并修改以下值不顯示隱藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00

刪除以下服務(wù):

navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc

5.感染文件

病毒會(huì)感染擴(kuò)展名為exe,pif,com,src的文件,把自己附加到文件的頭部，并在擴(kuò)展名為htm,html, asp,php,jsp,aspx的文件中添加一網(wǎng)址，用戶一但打開了該文件，IE就會(huì)不斷的在后臺(tái)點(diǎn)擊寫入的網(wǎng)址，達(dá)到增加點(diǎn)擊量的目的,但病毒不會(huì)感染以下文件夾名中的文件：

WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft frontpage、Movie Maker、MSN Gamin Zone