熊猫烧香变种DQ今日发作，专家提醒用户防范

    金山毒霸全球反病毒中心预警，“熊猫烧香”变种DQ(Worm.WhBoy.dq)继续危害用户的电脑系统。该变种的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点，下载并运行新的变种病毒。跟之前的版本一样，它还会感染电脑上的可执行文件和网页文件，强行终止多个知名杀毒软件和安全软件的监控进程，利用自身的密码字典破解弱密码，登录并感染局域网内其他机器。

    该病毒运行后，会将自身复制为spoclsv.exe，同时修改注册表，实现开机自动启动。除了强行终止多个杀毒软件保护进程外，它还会结束sppoolsv.exe和nvscv32.exe等四个旧版“熊猫烧香”的进程。此外，它还会删除系统中的备份文件。

    金山反病毒专家提醒用户，及时安装Windows补丁程序，并为机器的登录账户设置一个复杂的和足够“强壮”的密码，将会大大减少受该病毒感染的机会。未安装杀毒软件的用户可登录www.duba.net免费下载。     
 

中国品牌总网

1