一种病毒查杀方法的研究

陈攸鑫 林宏泽 高超 郑玲玲 闽江学院计算机与控制工程学院

1 引言

二十世纪中后期全球首例计算机病毒出现以来，计算机便饱受病毒攻击的威胁。

在现代计算机技术发展地日新月异的背景下，计算机病毒也衍生出各种类型，这使得安全人员对其查杀的难度也越来越大。不过只要努力地去了解计算机病毒的各种特点、 原理，也是能从根本上去治理它。现在就以一款经典的病毒——熊猫烧香病毒来进行查杀探讨。

熊猫烧香病毒，短短两个月，通过连续入侵个人计算机、感染网站、破坏数据系统等行为，使得数量庞大的计算机用户蒙受了巨大的损失，被《2006 年度中国大陆地区电脑病毒疫情和互联网安全报告》评为“毒王”。通过研究该典型病毒，能为我们深入研究病毒起到一个很好的启蒙作用。

2 行为特征

2.1 行为综述

事实上，之所以称该病毒为熊猫烧香病毒，是因为计算机如果中毒，那么其中的可执行程序文件的图标便会被熊猫烧香图案替换。但该病毒仅会替换可执行文件夹的图标，却无害于对系统本身。而变种的熊猫烧香却危害巨大，用户的个人计算机中毒后将会出现无故蓝屏、频繁性重启等行为。更严重的是，熊猫烧香病毒的其他变种甚至能够借助局域网网络传播。这种情况下，局域网络系统中大量的计算机都有可能被感染，陷入瘫痪。总的来看，它能感染系 统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的备份文件。……