预防“熊猫烧香”病毒

最近，一个叫“熊猫烧香”的病毒把电脑用户折腾得苦不堪言，在人们心目中，“熊猫”这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。　　
　　“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
      

　　这几天“熊猫烧香”的变种更是表象异常活跃，近半数的网民深受其害。用户除了可以从下载“熊猫烧香”专杀来对付该病毒外，技术专家还总结的以下预防措施，帮你远离“熊猫烧香”病毒的骚扰。　　
　　1、立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。
　　修改方法：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。　　
　　2.、利用组策略，关闭所有驱动器的自动播放功能。
　　步骤：单击开始，运行，输入gpedit.msc，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。　　
　　3、修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。
　　步骤：打开资源管理器（按windows徽标键＋E），点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名。
　　4、启用windows防火墙保护本地计算机。
　　5、QQ、UC的漏洞已经被该病毒利用，用户应该去他们的官方网站打好最新补丁。
　　6、该病毒会利用IE浏览器的漏洞进行攻击，因此用户应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。
　　对于未感染的用户，专家建议，不要登陆不良网站，及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑，同时上网时应采用“杀毒软件+防火墙”的立体防御体。
　　对于已经感染“熊猫烧香”病毒的用户，反病毒专家建议及时安装正版杀毒软件并升级到最新版本进行查杀，也可登陆以下各大杀毒软件厂商网站免费下载熊猫烧香的专杀工具。
金山毒霸　

[url]http://tool.duba.net/zhuansha/253.shtml[/url]

瑞星　

[url]http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml[/url]

KV江民　

[url]http://www.jiangmin.com/download/VikingKiller.exe[/url]