決戰熊貓燒香之企業解決方案篇

　　“熊貓燒香”已經在互聯網上肆虐了一段時日，盡管殺毒廠商每天都在發布關於“熊貓燒香”的最新報道及解決方案，但仍然有大量用戶，尤其是企業用戶，無法徹底擺脫熊貓燒香的困擾。大量企業網管也被這只小熊貓搞得身心疲憊，甚至有人不堪重壓，辭職走人。

　　“我做了5年網管工作，從來沒有遇到這麼難纏的病毒，公司200多台機器，不斷有人感染，每天都有處理不完的工作，真是讓人頭疼！不知道這種情況將持續多久！”上海某咨詢公司網管付先生氣憤地說。

　　金山毒霸反病毒專家指出，企業內用戶比較多，一些用戶可能因為工作繁忙而忘記給殺毒軟件的客戶端及時升級，從而導致系統感染熊貓燒香。專家表示，雖然網上已經出現了各種針對該病毒的解決辦法，但多數是針對個人用戶，所以對於企業用戶來講並不是特別試用，下面我們將從病毒的查殺及預防兩個方面，介紹一下該病毒防治的解決辦法，希望對廣大企業網絡管理人員有所幫助。

　　病毒名：熊貓燒香病毒（又稱武漢男生），英文名（Worm.WhBoy），目前發現的變種數已超過50個。

　　典型表現：

　　用戶感染熊貓燒香後發現較多的EXE文件圖標變成點著香的熊貓，這也是該病毒命名的由來。現在發現的部分變種已經不再使用這個廣為人知的圖標了，部分變種可以直接通過互聯網更新版本，部分變種可以感染htm、html、asp、php、jsp、aspx等網頁格式文件。一段web服務器被感染，將意味著所有浏覽這些網頁的計算機可能會自動下載並感染上熊貓燒香病毒。

　　該系列變種會釋放以下幾個典型文件

　　分區根目錄下：setup.exe、autorun.inf

　　%System%Fuckjacks.exe；%System%Driversspoclsv.exe

　　局域網環境下：GameSetup.exe