近段时间，“熊猫烧香”(Worm.WhBoy.h) 病毒正处于急速变种期，仅12月份至今，变种数已达50多个，感染用户的数量也在不断扩大。据金山毒霸客户服务中心初步统计，个人用户感染熊猫烧香的已经高达几百万，企业用户感染数更是成倍上升……[全文] [判断中毒症状]
病毒最新快报： “熊猫烧香”假慈悲 大量exe文件遭恶意篡改
“熊猫烧香”泛滥成灾 用户电脑变熊猫乐园
熊猫烧香破坏加剧 网民需求衍生“病毒免疫”
“熊猫烧香”假慈悲 大量exe文件遭恶意篡改
“熊猫烧香”泛滥成灾 用户电脑变熊猫乐园
熊猫烧香破坏加剧 网民需求衍生“病毒免疫”
37天免费升级
推荐下载：北方网通 天津网通
★毒霸用户升级病毒库到最新，可完全防止该病毒 （相关联接：毒霸1月更新报告 全面免疫熊猫烧香）
个人用户：立即升级金山毒霸最新病毒库可处理该病毒 病毒库版本： 07.02.02.10企业级用户：立即升级金山毒霸网络版到最新病毒库可处理该病毒 病毒库版本： 2007.02.01
·网络版2.0升级包 ·网络版2.0病毒库更新 ·金山毒霸中小企业版 ·毒霸中小企业版病毒库更新
★使用毒霸2007查杀熊猫烧香的操作方法：
第1步：重启系统到带网络连接的安全模式，第2步：升级杀毒软件后杀毒。第3步：可单击开始，运行，输入msconfig，打开系统配置实用程序，点击 BOOT.INI标签，第4步：作如左图修改，重启即可进入带网络连接的安全模式。 详细>>金山毒霸可以彻底清除被熊猫感染的文件，不会用造成用户程序文件丢失。
★ 下载“熊猫烧香”专杀工具
适用平台： WinNT/2000/XP/2003 更新版本： v3.7 工具大小： 148 KB 下载地址：
http://tool.duba.net/zhuansha/253.shtml 工具说明： 支持熊猫烧香所有变种的查杀，请重启系统到安全模式下使用专杀工具查杀。 最新更新版本已实现窗口标题栏可变，防止病毒变种把专杀工具关掉。
★ 金山毒霸在线杀毒
如果您没有安装杀毒软件并急需对付突发病毒，请选择在线杀毒服务 无需安装升级、轻松连接网络即可查杀：免费查毒>> 立即杀毒>>
★ 手工清除具体步骤
a. 断开网络，禁用网卡或拔掉网线就行； b. 结束病毒进程，因为任务管理器、IcdSword已经无法运行，在已感染病毒的机器上很难实现了； c. 在本地计算机上搜索并删除病毒执行文件； d. 手工恢复注册表； e.修复或重新安装反病毒软件，恢复杀毒软件的功能； f.更新反病毒软件全盘扫描，把感染的EXE程序、网页格式的文件修复。 点击查看详细>>
图：利用组策略，关闭所有驱动器的自动播放 立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母数字字符的组合，自己记得住，别让病毒猜到就行。
利用组策略，关闭所有驱动器的自动播放功能。
修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。
时刻保持操作系统获得最新的安全更新，建议用毒霸漏洞扫描功能，很可惜，现在光缆还没修好，网不通，不好修复。
启用windows防火墙保护本地计算机。 点击查看详细>>
“熊猫烧香”病毒档案
病毒名称: Worm.whboy.h中文名称:熊猫烧香威胁级别: ★★★★病毒类型: 蠕虫受影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 熊猫烧香全部变种的分析报告
请广大用户高度警惕高危病毒变种，尽快采取防护措施。
“熊猫烧香”病毒四大危害
· 所有.exe文件全部被篡改成熊猫举着三根香的模样；· 导致大量应用软件无法使用；· 删除扩展名为ghost的所有文件，无法进行系统恢复；· 终止大量反病毒软件进程，大大降低用户系统安全性；
如何判断是否感染熊猫烧香？
· 如果你的电脑中所有.exe文件全部被篡改成熊猫举着三根香的模样；· 如果你的电脑中大量应用软件无法正常使用；· 如果你的电脑出现蓝屏，系统瘫痪等问题；
说明你已经感染“熊猫烧香”！
病毒救援快速链接
·金山毒霸免费查毒 ·金山毒霸在线杀毒 ·进入病毒救援论坛参与讨论
上期风向标回顾
