病毒圖片可愛

F. 熊貓燒香是怎樣破壞你的電腦的

「熊貓燒香」，又稱「武漢男生」，這是一個感染型

的蠕蟲病毒，它能感染系統中exe，com，pif，src，html

，asp等文件，它還能中止大量的反病毒軟體進程並且會

刪除擴展名為gho的文件，該文件是一系統備份工具GHOST

的備份文件，使用戶的系統備份文件丟失。

病毒行為:
這是一個感染型的蠕蟲病毒,它能感染系統中

exe,com,pif,src,html,asp等文件,
它還能中止大量的反病毒軟體進程

1:拷貝文件
病毒運行後,會把自己拷貝到
C:\WINDOWS\System32\Drivers\spoclsv.exe

2:添加註冊表自啟動
病毒會添加自啟動項
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre

ntVersion\Run
svcshare -> C:\WINDOWS\System32

\Drivers\spoclsv.exe

3:病毒行為
a:每隔1秒
尋找桌面窗口,並關閉窗口標題中含有以下字元的程序
QQKav
QQAV
防火牆
進程
VirusScan
網鏢
殺毒
毒霸
瑞星
江民
黃山IE
超級兔子
優化大師
木馬剋星
木馬清道夫
QQ病毒
注冊表編輯器
系統配置實用程序
卡巴斯基反病毒
Symantec AntiVirus
Duba
esteem proces
綠鷹PC
密碼防盜
噬菌體
木馬輔助查找器
System Safety Monitor
Wrapped gift Killer
Winsock Expert
游戲木馬檢測大師
msctls_statusbar32
pjf(ustc)
IceSword
並使用的鍵盤映射的方法關閉安全軟體IceSword

添加註冊表使自己自啟動
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre

ntVersion\Run
svcshare -> C:\WINDOWS\System32

\Drivers\spoclsv.exe

並中止系統中以下的進程:
Mcshield.exe
VsTskMgr.exe
naPrdMgr.exe
UpdaterUI.exe
TBMon.exe
scan32.exe
Ravmond.exe
CCenter.exe
RavTask.exe
Rav.exe
Ravmon.exe
RavmonD.exe
RavStub.exe
KVXP.kxp
kvMonXP.kxp
KVCenter.kxp
KVSrvXP.exe
KRegEx.exe
UIHost.exe
TrojDie.kxp
FrogAgent.exe
Logo1_.exe
Logo_1.exe
Rundl132.exe

b:每隔18秒
點擊病毒作者指定的網頁,並用命令行檢查系統中是否存

在共享
共存在的話就運行net share命令關閉admin$共享

c:每隔10秒
下載病毒作者指定的文件,並用命令行檢查系統中是否存

在共享
共存在的話就運行net share命令關閉admin$共享

d:每隔6秒
刪除安全軟體在注冊表中的鍵值

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr

entVersion\Run
RavTask
KvMonXP
kav
KAVPersonal50
McAfeeUpdaterUI
Network Associates Error Reporting Service
ShStartEXE
YLive.exe
yassistse

並修改以下值不顯示隱藏文件
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr

entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue -> 0x00

刪除以下服務:
navapsvc
wscsvc
KPfwSvc
SNDSrvc
ccProxy
ccEvtMgr
ccSetMgr
SPBBCSvc
Symantec Core LC
NPFMntor
MskService
FireSvc

e:感染文件
病毒會感染擴展名為exe,pif,com,src的文件,把自己附加

到文件的頭部
並在擴展名為htm,html, asp,php,jsp,aspx的文件中添加

一網址,
用戶一但打開了該文件,IE就會不斷的在後台點擊寫入的

網址,達到
增加點擊量的目的,但病毒不會感染以下文件夾名中的文

件:
WINDOW
Winnt
System Volume Information
Recycled
Windows NT
WindowsUpdate
Windows Media Player
Outlook Express
Internet Explorer
NetMeeting
Common Files
ComPlus Applications
Messenger
InstallShield Installation Information
MSN
Microsoft Frontpage
Movie Maker
MSN Gamin Zone

g:刪除文件
病毒會刪除擴展名為gho的文件,該文件是一系統備份工具

GHOST的備份文件
使用戶的系統備份文件丟失.
10.怎樣預防熊貓燒香
最近那個熊貓燒香病毒讓所有用電腦的人很生氣，熊

貓這個國寶似乎不再可愛，而成了人人喊打的過街老鼠。

熊貓變種實在太多，中招後的損失很嚴重，殺毒軟體一直

在救火中。以下幾招很簡單易行，幫你預防熊貓燒香病毒

，至少能明顯減少你中招的幾率。

1．立即檢查本機administrator組成員口令，一定放

棄簡單口令甚至空口令，安全的口令是字母數字特殊字元

的組合，自己記得住，別讓病毒猜到就行。修改方法，右

鍵單擊我的電腦，選擇管理，瀏覽到本地用戶和組，在右

邊的窗格中，選擇具備管理員許可權的用戶名，單擊右鍵，

選擇設置密碼，輸入新密碼就行。

2．利用組策略，關閉所有驅動器的自動播放功能。

步驟：單擊開始，運行，輸入gpedit.msc，打開組策

略編輯器，瀏覽到計算機配置，管理模板，系統，在右邊

的窗格中選擇關閉自動播放，該配置預設是未配置，在下

拉框中選擇所有驅動器，再選取已啟用，確定後關閉。最

後，在開始，運行中輸入gpupdate，確定後，該策略就生

效了。

3．修改文件夾選項，以查看不明文件的真實屬性，

避免無意雙擊騙子程序中毒。

步驟：打開資源管理器（按windows徽標鍵＋E），點

工具菜單下文件夾選項，再點查看，在高級設置中，選擇

查看所有文件，取消隱藏受保護的操作系統文件，取消隱

藏文件擴展名。

4．時刻保持操作系統獲得最新的安全更新，建議用

毒霸的漏洞掃描功能，汗，很可惜，現在光纜還沒修好，

網不通，不好修復。

5．啟用windows防火牆保護本地計算機。
2)Logo1_.exe
Logo1_ - Logo1_.exe - 進程信息
進程文件：Logo1_ 或者 Logo1_.exe
進程名稱： Worm.Win32.Viking.j

描述：
Logo1_.exe是Worm.Win32.Viking.j木馬相關程序，病毒

中文名叫維金。建議立即刪除。
相關文件是rundl132.exe，會感染exe文件，殺掉後即使

重裝系統點擊感染文件也會重生，經常藏在c盤windows目

錄下。
被感染的exe文件特徵：被更改圖標，病毒文件本身也會

改為被感染文件圖標。

屬於： Worm.Win32.Viking.j

系統進程： 否
後台程序： 否
使用網路： 否
硬體相關： 否
常見錯誤： 未知N/A
內存使用： 未知N/A

安全等級 (0-5): 2
間諜軟體： 否
廣告軟體： 否
病毒： 是
木馬： 是

主要症狀:
1、佔用大量網速，使機器使用變得極慢。
2、會捆綁所有的exe文件，只要一運用應用程序，在

winnt下的logo1.exe圖標就會相應變成應用程序圖標。
3、有時還會時而不時地彈出一些程序框，有時候應用程

序一起動就出錯，有時候起動了就被強行退出。
4、網吧中只感梁win2k pro版，server版及xp系統都不感

染。
5、能繞過所有的還原軟體。
詳細技術信息：
病毒運行後，在%windir%生成 logo1_.exe 同時會在

windws根目錄生成一個名為virdll.dll的文件。
%windir%virdll.dll
該蠕蟲會在系統注冊表中生成如下鍵值：
[hkey_local_]
auto = 1

盜取密碼
病毒試圖登陸並盜取被感染計算機中網路游戲傳奇2

的密碼，將游戲密碼發送到該木馬病毒的植入者手中。

阻止以下殺毒軟體的運行
病毒試圖終止包含下列進程的運行，這些多為殺毒軟

件的進程。 包括卡八斯基，金山公司的毒霸。瑞星等。

98%的殺毒軟體運行。國產軟體在中毒後都被病毒殺死，

是病毒殺掉-殺毒軟體。如金山，瑞星等。哪些軟體可以

認出病毒。但是認出後不久就陣亡了。通過寫入文本信息

改變%system%driversetchosts 文件。這就意味著，當受

感染的計算機瀏覽許多站點時（包括眾多反病毒站點），

瀏覽器就會重定向到66.197.186.149。

病毒感染運行windows操作系統的計算機，並且通過

開放的網路資源傳播。一旦安裝，蠕蟲將會感染受感染計

算機中的.exe文件。該蠕蟲是一個大小為82k的windows

pe可執行文件。通過本地網路傳播該蠕蟲會將自己復制到

下面網路資源：
admin$
ipc$

症狀
蠕蟲會感染所有.exe的文件。但是，它不會感染路徑中包

含下列字元串的文件：
program files
common files
complus applicati
documents and settings
netmeeting
outlook express
recycled
system
system volume information
system32
windows
windows media player
windows nt
windowsupdate
winnt

蠕蟲會從內存中刪除下面列出的進程：
eghost.exe
iparmor.exe
kavpfw.exe
kwatchui.exe
mailmon.exe
ravmon.exe
z
網吧遭此病毒破壞造成大面積的卡機，癱瘓。危害程

度可以和世界排名前十的愛情後門變種相比。該病毒可以

通過網路傳播，傳播周期為3分鍾。如果是新做的系統處

於中了毒的網路環境內，只要那個機器一上網，3分鍾內

必定中招。中招後你安裝 rising skynet symantec

mcafee gate rfw.exe ravmon.exe kill nav 等殺
毒軟體 都無法補救你的系統，病毒文件 logo1_.exe 為

主體病毒，他自動生成病毒發作所需要的的 sws32.dll
sws.dlll kill.exe 等文件。這些文件一但衍生。他將迅

速感染系統內explore 等系統核心進程 及所以.exe
的可執行文件，外觀典型表現症狀為 傳奇 ，泡泡堂，等

游戲圖標變色。 此時系統資源可用率極低，你每重新啟

動一次，病毒就會發作一次。
該病毒對於防範意識較弱，還原軟體未能及時裝到位

的網吧十分致命，其網路傳播速度十分快捷有效。舊版的

殺毒軟體無法檢測，新版的無法徹底根殺。一但網吧內某

台機器中了此病毒，那麼該網吧所有未中毒的機器都處於

危險狀態。由於病毒發作貯留於內存。且通過

explore.exe 進行傳播。因此即使是裝了還原精靈，還原

卡的機器也同樣會被感染。你重新啟動後系統可以還原。

但是你一但開機還是會被感染。病毒發作會生成另外病毒

pwsteal.lemir.gen 和 trojan.psw.lineage 等等。都是

些非常厲害的後門程序。和外掛病毒相似，但是其威力是

外掛病毒的50倍以上。在win98平台下，改病毒威害比較

小。在win2000 /xp/2003平台對於網吧系統是致命的。運

行系統極度卡機。你重新啟動後你會發現你所有游戲

的.exe 程序全部都感染了最新殺毒軟體殺完後。除了系

統可以勉強運行。其他的你也別想運行了。

病毒清理辦法
如果在病毒沒有發作情況下殺毒是可以完全搞定的。

如果發作了也不要殺毒了。直接克盤恢復吧。
一、找到注冊表中

[hkey_local_]
auto = 1
刪除downloadwww主鍵
二、找到
[hkey_local_

.iniboot]
winlogo 項
把winlogo 項 後面的c:winntsws32.dll 刪掉
接下來把hkey_local_machine]

software/microsoft/windows/currentversi 鍵中

/runonce/runonceex
兩個中其中有個是也是
c:winntsws32.dll
把類似以上的全部刪掉 注意不要刪除默認的鍵值（刪了

的話後果自負）
如果沒有以上鍵值，則直接跳過此步驟

三 結束進程
按「ctrl+alt+del」鍵彈出任務管理器，找到logo1_.exe

等進程，結束進程，可以藉助綠鷹的進程管理軟體處
理更方便。找到expl0rer.exe進程（注意第5個字母是數

字0不是字母o），找到它後選中它並點擊「結束進程」
以結束掉（如果expl0rer.exe進程再次運行起來需要重做

這一步）。
四 裝殺毒軟體
裝完後不要重新啟動（切記）直接升級病毒庫，升級完後

，把c:winnt 目錄下所有帶毒文件刪除。然後運行
殺毒軟體開始殺毒。
殺完後。還有幾個殺毒軟體無法刪掉的東西要把名字記下

來。因為不同的系統有不同的名字。所以這里說不清
楚了。自己記下來。,重新啟動後再次殺毒。記的把可疑

的進程的結束。否則殺毒軟體無法干凈殺毒。還有最重
要的一點記的把殺毒軟體無法清除的病毒設置為刪除文件

。一般要重復殺毒3-5次才能殺干凈。
五。看看殺毒後的系統。
缺少的了很多系統文件。系統處於危險狀態。如果你

有ghost 備份。這個時候恢復一下。系統可以干凈無損。

如果沒有請運行 sfc 命令檢查文件系統。具體操作為 運

行-輸入cmd 命令進入dos 提示符。-輸入sfc
/scannow -- 提示放入系統光碟。--放進去吧。然後慢慢

等。看看成果。殺毒效果顯著。毒殺干凈了。但是殺完毒

後很多游戲都玩不了。忙了一圈都不知道自己在忙什麼。

郁悶吧。然後重新做系統吧。誰叫中毒的是網吧的系統殺

毒及重裝系統後的防範，有些網友在處理病毒的時候可能

有這樣的感覺好不容易清除了，或者沒辦法重新裝了系統

，但是沒多長時間有中了同樣的病毒，所以說有免疫程序

實最好的了。

G. 病毒細菌可愛的簡筆畫怎麼畫

在紙上畫出病毒的線稿，畫出病毒的擬人面部，在右下角畫出一個小的病毒，用綠色的馬克筆進行上色，在病毒上點上一些黑點，用藍色馬克筆對小病毒進行上色。

病毒是一種個體微小，結構簡單，只含一種核酸（DNA或RNA），必須在活細胞內寄生並以復制方式增殖的非細胞型生物。

病毒是一種非細胞生命形態，它由一個核酸長鏈和蛋白質外殼構成，病毒沒有自己的代謝機構，沒有酶系統。因此病毒離開了宿主細胞，就成了沒有任何生命活動、也不能獨立自我繁殖的化學物質。

病毒是一種可以在其它生物體間傳播並感染生物體的微小生物（其實因為病毒本身不能進行新陳代謝，所以某種程度上還不能說病毒是生物）。

H. 如何製作生物病毒模型 好的話加分

1、細胞結構：在充分基礎教學的基礎上，製作細胞模型，一般可以採用不同顏色的橡皮泥製作成不同的形狀，代表不同的細胞器，但是要考慮到合理性和科學性。

2、分子結構模型：DNA和細胞膜的流動鑲嵌模型，可以利用不同大小的小球進行科學組裝後，進行展示，既能掌握其物理結構，又能提供深入學習的可能。

3、生態系統：可以利用紙板或橡皮泥進行製作。

(8)病毒圖片可愛擴展閱讀：

H1N1流感病毒玩具外型十分可愛，長約17厘米，像顆放大版的粉紅色芸豆，毛絨絨的，孩子們抱在懷里愛不釋手。除了甲流病毒毛絨玩具，竟然還有以淋病病毒、艾滋病病毒、炭疽病毒、衣原體病毒和臭蟲為原型的毛絨玩具系列。

疾病防控中心發言人表示，以甲流病毒等為原型的毛絨玩具大受歡迎，家長們會買下玩具向孩子們講解病毒的特性，更多人買下玩具不是出於什麼特定原因，僅僅覺得新奇有趣。

獨特創意：

以各種足以致命的微生物病毒的模樣為原型，製成毛絨絨的填充玩具，本身就是一個奇思妙想。這一系列毛絨玩具的製造廠商表示，製作這些玩具的主要目的在於教育，當然也有調侃、幽默的成分。每種玩具都附有對該種病毒和所對應的疾病的具體描述。

並以孩子易於接受的方式列舉了一些有趣的事實，旨在減少孩子們對各種疾病的恐慌，加深他們對病毒的認識。除此之外，公司也出產了一系列以人體細胞的為原型的玩具，如：腦細胞，紅細胞等。

該公司還針對專業的醫務人員和醫學工作者出產了一系列玩具，這些玩具更注重專業的描述和信息的准確性。亞特蘭大疾病控制和預防中心禮品店還出售以各種疾病為主題的領帶、圍巾。

美國的消費者們似乎十分擁護這個把最致命的病毒做成流行玩具的點子。

I. 熊貓燒香是什麼病毒用什麼可以殺

熊貓燒香其實是一種蠕蟲病毒的變種，而且是經過多次變種而來的。尼姆亞變種W(Worm.Nimaya.w)，由於中毒電腦的可執行文件會出現「熊貓燒香」圖案，所以也被稱為「熊貓燒香」病毒。用戶電腦中毒後可能會出現藍屏、頻繁重啟以及系統硬碟中數據文件被破壞等現象。同時，該病毒的某些變種可以通過區域網進行傳播，進而感染區域網內所有計算機系統，最終導致企業區域網癱瘓，無法正常使用。
熊貓燒香是近期流傳的一個相當厲害的病毒，屬於威金的一個最新變種蠕蟲病毒。很多朋友中了以後用殺毒軟體根本殺不死，只能忍痛割愛刪除硬碟里所有的程序文件。這個病毒嚴格的說是去年12月份開始流行的，按說殺毒軟體應該已經升級解決了，但由於熊貓燒香的生命力驚人，經過這樣長的一段時間仍然沒有死絕。
查殺辦法:驚險查殺過程

1.熊貓燒香病毒：圖片就是個熊貓在燒香感覺蠻可愛的！當時並沒有很在意！第二天再次打開電腦的時候！幾乎電腦所有的EXE文件都成了熊貓燒香圖片！這時才有所感覺！

部分EXE文件已經無法正常使用！新加一個AUTORUN.INF的文件！

當初不明白這個文件的作用！在網上查了一些資料表明。才知道。只要用戶打開盤符。就會運行這個病毒！用殺毒軟體殺毒！沒有效果！看來現在的殺毒軟體越來越不行了~..

2.想用組合鍵打開任務管理器！無法打開~失敗....想看看注冊表有沒什麼情況。依然失敗！奇怪的是：電腦運行正常。也都不卡！難道不是病毒.是系統出了問題？從網上下了第三方工具查看進程！果然看到兩個可疑進程！FuckJacks.exe貌似是最可疑的不敢貿然終止！趕快問問白度大叔！

3.大叔告訴我。是熊貓病毒的進程！一切正如我意！懶的裝系統了！

4.先結束FuckJacks.exe進程！開始-運行-CMD 輸入：ntsd -c q -p 病毒的PID~終於KILL掉了！一切恢復正常了！興奮ING...趕快打開注冊表

突然注冊表又關了.看看進程FuckJacks.exe。又出現了~~那應該它還有個守護進程！找找找。無發現....奇怪了。難道他的守護進程插入到系統

進程了？不會吧.....頭疼一陣...。

5.算了，去向朋友找個專殺工具。有一個朋友說他寫過熊貓的專殺工具！暈~~原來牛人在我身邊。我都沒發現~趕快想他請教~~才大概的了解了熊貓燒香~ 叫他給了我一個無殼的熊貓自己分析下~（自己動手.豐衣足食嘛~~）

6.用UI32打開熊貓.看到了條用的部分資源！文件執行後。釋放到\system32\FuckJacks.exe下。

7.繼續象下可以看到熊貓的一些傳播過程相當的經典..有掃描同一網段的電腦~自我復制.等等相當強大公能~同時感染所有盤符的EXE文件~卻不對一些重要的系統文件和常用文件進行感染！可見並不想早成太大破壞~修改注冊表.禁止打開注冊表.甚至禁用了部分服務~~

8下面就是重要的時刻了！從後面的代碼可以看出！病毒的作者是個非常出色的程序員！有非常好的編程習慣！對病毒的異常運行~進行了很好的定義~都很大段都是作者對病毒運行條件的判斷定義~值得注意的一點：在感染EXE文件的同時！感染ASP。HTML文件。會在最後加一段類似掛馬的基本代碼.~~做到通過第三方盡快傳播的辦法~（如果被感染者是網站管理人員。後果可想而知了）

病毒程序的運行

在給大家說下病毒的部分運行實現！簡單的修改注冊表：

有這樣一句：WSHELL.REGWIRTE MYREGKEY， MYREGVALUE， MY REGTYPE

第一個是參數的鍵名：完整路徑..

第二個是：鍵值。。

第三個是：鍵的類型，

Set wshell=wscript.createobject("wscript.shell")

wshell.regWrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\Winlogin\shell","eseplorer.exe","REG_SZ"

通用的解決方法

1、就是要關閉自己的默認共享。

首先運行regedit，找到如下組建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把

RestrictAnonymous = DWORD的鍵值改為：00000001。

restrictanonymous REG_DWORD

0x0 預設

0x1 匿名用戶無法列舉本機用戶列表

0x2 匿名用戶無法連接本機IPC

說明:不建議使用2，否則可能會造成你的一些服務無法啟動，如SQL Server

2、禁止默認共享

1）察看本地共享資源

運行-cmd-輸入net share

2）刪除共享(每次輸入一個）

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete（如果有e,f,……可以繼續刪除）

3）修改注冊表刪除共享

運行-regedit

找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

把AutoShareServer（DWORD）的鍵值改為0000000。

如果上面所說的主鍵不存在，就新建(右擊-新建-雙位元組值）一個主健再改鍵值。

我門再看看這個病毒功能是多麼的強大： 瞬間復制整個硬碟、有監視QQ記錄的功能、網吧的電腦依然有效！顯然有了精靈的轉存功能。值得注意的功能：刪除GHOST的功能，控制電腦進行集體的DDOS，更出現了KILL掉KV、瑞星和金山的功能！

再看看病毒的特型：網頁傳播！電腦的弱口令。默認共享傳播！在內網的傳播速度非常的快！對企業的居於網有很大的殺傷力！病毒瞬間復制整個硬碟。佔用內存極小~

熊貓這款病毒雖然不是很新鮮。但是病毒的作者真的很讓人佩服~完全的網路高手！超強的優秀程序員！

許多殺毒軟體都有熊貓專殺工具。可以殺最新的變種！

J. 中國人抗疫中的可愛瞬間，你身邊是否有這樣的可愛瞬間

歲末年初，新冠肺炎忽然來襲，人心惶恐，幸而有志之士挺身而出，中央第一時間組織調度，地方政府和社會各界全力以赴，積極備戰。此刻，全中國、全民族、全體國人都已行動起來，共克時艱。

建築一線，建築工人夜以繼日抒寫“中國速度”。2020年2月2日，武漢版“小湯山”——火神山醫院完工交付，從1月25日到2月2日，短短8天時間，7000餘名建設者日夜酐戰，展現了神奇的“中國速度”。這個速度的背後，體現的正是建築行業從業者勇於擔當的高貴品質。