熊貓燒香催化主動防御
一年前，沒有人想到熊貓燒香會成為殺毒軟件的分水嶺，沒有人會想到08年是主動防御年，沒有人會想到熊貓燒香催化特征碼集體轉(zhuǎn)向主動防御。

特征碼是一種很有療效的殺毒方式，有一殺一有二殺二，只要病毒庫里有記錄，馬上就會藥到病除，頂多偶爾鬧個小誤報。
但是特征碼的缺點也恰恰在于病毒庫，病毒庫里有的樣本就可以殺，病毒庫里沒有的樣本就殺不了。
而特征庫的收集要完全依賴于有人先中毒，中毒把病毒上報，反病毒工程師分析后提起病毒特征碼，隨即升級病毒庫之后殺毒軟件才能殺毒。
在熊貓燒香之前，使用特征碼技術(shù)的傳統(tǒng)殺毒軟件活得還很滋潤。
但是不湊巧，特征碼這回遇到了國寶熊貓燒香。

"熊貓燒香"是一個傳染型的DownLoad，使用Delphi編寫，從技術(shù)上來說它并沒有什么創(chuàng)新之處，卻借鑒很多經(jīng)典病毒，木馬甚至是流氓軟件的技術(shù)優(yōu)點。
綜合成了一個擁有可愛的圖標卻讓人聞之色變的病毒。
它的運行原理并不復(fù)雜，無非是"復(fù)制文件到系統(tǒng)目錄和根目錄"，"添加注冊表啟動項"，"利用微軟自動播放功能運行"，"針對計算機本身攻擊弱口令"，"利用IE瀏覽器漏洞在網(wǎng)頁文件中添加腳本代碼"等等一些并不算"最新先進"的病毒技術(shù)。
但就是這些"不算最新"的病毒技術(shù)卻在全國上下揭起了一股"燒香"熱潮。

如果熊貓燒香沒有變種，那么特征碼技術(shù)對付它完全不費吹灰之力。
但是李俊同學(xué)這把完全打破了以往的游戲規(guī)則，玩兒得太狠了，第一次大批量規(guī)模化的生產(chǎn)病毒，弄得特征碼殺毒措手不及。
昨天的特征碼還沒有更新，今天的新變種就又出現(xiàn)了。
叱詫風云十數(shù)載的特征碼殺毒，被熊貓燒香累得氣喘吁吁。

優(yōu)勝劣汰，適者生存。
達爾文的進化論同樣適用于病毒和反病毒。
李俊用頻繁編寫變種的手法徹底擊潰了特征碼，那么很必然就會有另一種技術(shù)站出來取代特征碼而遏制李俊的熊貓燒香。
這就是主動防御技術(shù)。

可以說主動防御恰恰是李俊和熊貓燒香的克星，李俊用變種和免殺肆意摧殘殺毒軟件的手法，遇到了主動防御一下就現(xiàn)了原型，無論李俊絞盡腦汁如何變化，始終無法突破主動防御。
原因也很簡單，主動防御是行為殺毒，黑客所使用的免殺手法其實都是換湯不換藥，只給病毒換了件衣服而對病毒最本質(zhì)的行為則保持不便。
李俊使用的那些成熟得發(fā)俗的病毒行為早就在主動防御的掌控之中，即使李俊晚幾天被抓，再出上他一萬個熊貓燒香變種，一樣還是逃不出如來佛的手掌心。

李俊雖然被抓了，但是李俊把熊貓燒香的源代碼賣給了不少人，甚至在網(wǎng)絡(luò)上就可以隨意下載到熊貓燒香的源代碼。
然后呢，數(shù)不清的小李俊、小浩雨后春筍般站了出來。
一個李俊抓了起來，千萬個熊貓預(yù)備燒香，特征碼真的要頂不住了。
殺毒軟件永遠都是必需品，特征碼雖然不行了，好在還有主動防御。
08年已經(jīng)是主動防御年了，鋪天蓋地的主動防御廣告也算是一件好事，畢竟主動防御讓殺毒軟件的防護能力大步提升。
熊貓燒香最后燒出了個主動防御年，恐怕李俊也沒有想到。


一劍/xs穿心 回答時間 2007-11-17 20:31
檢舉

其實不必這么麻煩，我今天也中了熊貓燒香，下載專殺，進行殺毒，用360安全衛(wèi)士弄一下，然后刪除，建議使用NOD32防毒系統(tǒng)．想了解更多關(guān)于熊貓燒香的資料嗎？請看下面： 1月12號，瑞星全球反病毒監(jiān)測網(wǎng)向企業(yè)局域網(wǎng)發(fā)布警告，目前“尼姆亞（也稱熊貓燒香）”病毒的攻擊重點正在轉(zhuǎn)向企業(yè)局域網(wǎng)和網(wǎng)站，廣大企業(yè)和網(wǎng)站應(yīng)提高警惕緊密防范。
瑞星反病毒專家介紹說，該病毒會在中毒電腦中所有的網(wǎng)頁文件尾部添加病毒代碼。
一些網(wǎng)站編輯人員的電腦如果被該病毒感染，上傳網(wǎng)頁到網(wǎng)站后，就會導(dǎo)致用戶瀏覽這些網(wǎng)站時也被病毒感染。


據(jù)悉，目前多家著名網(wǎng)站已經(jīng)遭到此類攻擊，而相繼被植入病毒。
由于這些網(wǎng)站的瀏覽量非常大，致使此次“熊貓燒香”病毒的感染范圍非常廣，中毒企業(yè)和政府機構(gòu)已經(jīng)超過千家，其中不乏金融、稅務(wù)、能源等關(guān)系到國計民生的重要單位。


瑞星反病毒專家介紹說，“熊貓燒香”其實是“尼姆亞”病毒的新變種，最早出現(xiàn)在2006年的11月，到目前為止已經(jīng)有數(shù)十個不同變種，在此期間瑞星已經(jīng)發(fā)布針對該病毒的專殺工具，今天該工具已經(jīng)升級，用戶可以去瑞星網(wǎng)站（http://it.rising.com.cn/Channels/Service/index.shtml）免費下載使用。


除了通過網(wǎng)站帶毒感染用戶之外，此病毒還會在局域網(wǎng)中傳播，在極短時間之內(nèi)就可以感染幾千臺計算機，嚴重時可以導(dǎo)致網(wǎng)絡(luò)癱瘓。
中毒電腦上會出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。
中毒電腦會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。


那么，用戶應(yīng)該如何防范“熊貓燒香”病毒的攻擊？專家建議：

第一，安裝殺毒軟件和瑞星卡卡3.1，并在上網(wǎng)時打開網(wǎng)頁實時監(jiān)控。
由于現(xiàn)在海底光纜中斷，很多國外殺毒軟件難以升級，瑞星殺毒軟件免費為用戶提供一個月服務(wù)，可以登陸：http://www.rising.com.cn 免費下載并使用。
用戶還可以通過瑞星在線專家門診：http://help.rising.com.cn取得幫助。


第二，網(wǎng)站管理員應(yīng)該更改機器密碼，以防止病毒通過局域網(wǎng)傳播。


第三，QQ、UC的漏洞已經(jīng)被該病毒利用，用戶應(yīng)該去他們的官方網(wǎng)站打好最新補丁。


第四，該病毒會利用IE瀏覽器的漏洞進行攻擊，因此用戶應(yīng)該給IE打好所有的補丁。
如果必要的話，用戶可以暫時換用Firefox、Opera等比較安全的瀏覽器。

參考資料：http://it.rising.com.cn/Channels/Info/Virus/2007-01-12/1168572516d39888.shtml

熊貓快貸逾期多久會上門(熊貓速貸是真的嗎)

長期逾期不排除上門催收的方式 建議盡快償還欠款，造成嚴重逾期將面臨： 一、承擔高額逾期費用。 對于逾期費用，不同網(wǎng)貸平臺的名稱不同，收費標準也不同。不管是叫逾期罰息、逾期管理還是其它五花八門的名字，收費標準都非常高。因此，有能力按時還款的，千萬不要逾期。 二、承受平臺花式催收。 催收一般分為三個階段：第一個階段，剛逾期幾天，平臺客服MM輕聲細語、溫馨提醒，告訴您已經(jīng)逾期，請按時還款;第二階段，逾期較長時間，平臺客服嚴肅警告，威脅再逾期不還將面臨嚴重后果;第三階段，逾期很長時間，平臺不再好言相勸，......

熊貓金融逾期上門-熊貓金融逾期上門

一開始可能不會，畢竟一般都是先電話催，到了后面不行了可能才會去上門追，而且你這量小，也很難說的。不管怎么樣，還是得盡快還清啊，望采納馬上金融逾期會上門嗎3500元，已經(jīng)還了九期了現(xiàn)在經(jīng)濟真的困難逾期30多天，會上門催收嗎？需要貸款不，長期的問一下極速熊貓逾期一天要緊嗎？一天沒什么關(guān)系的了，它家真的比較寬容的了，我有一次逾期了兩天也沒有任何事情，不會讓你上征信的請問：極速熊貓逾期一年沒還了后果嚴重嗎?逾期太多天應(yīng)該會，所以一般建議不要逾期太久，不過它家的容忍度算是很高的了，只要你趕緊去還上都不會被......

熊貓易貸逾期兩天還款算違約嗎-熊貓易貸上征信嗎

熊貓易貸逾期兩天還款算違約嗎-熊貓易貸上征信嗎 熊貓易貸作為一款網(wǎng)絡(luò)貸款產(chǎn)品，受到了廣大用戶的熱烈歡迎。然而，在還款方面，一些用戶可能會遇到一些問題。那么，熊貓易貸逾期兩天還款算違約嗎？熊貓易貸上征信嗎？本文將為您解答。 一、熊貓易貸逾期兩天還款算違約嗎 根據(jù)我國《合同法》的規(guī)定，借款合同是借款人與貸款人約定，借款人向貸款人借款用于特定用途，借款人按照約定的期限和利率向貸款人支付利息和本金，并承諾按照約定的期限歸還借款的合同。 在這個合同中，借款人逾期還款會面臨一定的違約責任。具體來說，......