熊猫烧香病毒无疑成了近期互联网最热门的关键字了，网上也能找到很多个有关熊猫烧香病毒的解决办法，这些方法不尽完美，再加上熊猫的变种很多，有效性要打折扣了。这里提供一个相对完整的方案供大家参考。

病毒信息

中文名：熊猫烧香病毒（又称武汉男生），英文名（Worm.WhBoy），目前发现的变种数已超过50个。

病毒典型恶劣表现：

1．感染病毒后发现较多的EXE文件图标变成点着香的熊猫，这也是该病毒命名的由来，现在发现的部分变种已经不再使用这个广为人知的图标了。

2．部分变种可以直接通过互联网更新版本，部分变种感染除.exe文件外，还可以感染htm，html，asp，php，jsp，aspx等网页格式文件。

3．一旦web服务器被感染，将意味着所有浏览这些网页的计算机可能会自动下载并感染上熊猫烧香病毒。

4．该系列变种会释放以下几个典型文件

分区根目录下：

code:setup.exe、autorun.inf、%System%Fuckjacks.exe；%System%Driversspoclsv.exe

局域网环境下：GameSetup.exe

病毒行为：

1．删除常用杀毒软件在注册表中的启动项或服务，终止杀毒软件的进程，几乎涉及目前所有杀毒软件

2．终止部分安全辅助工具的进程，如IceSword，任务管理器taskmon。

3．终止维金的相关进程Logo1_.exe、Logo_1.exe、Rundl123.exe。

4．弱口令破解局域网其他电脑的Administror帐号，并用GameSetup.exe进行复制传播。

5．修改注册表键值，导致不能查看隐藏文件和系统文件。

6．除C盘如下目录外，病毒会尝试破坏其它分区下的部分.exe、.com、.gho、.pif、.scr文件，病毒不会去感染以下目录中的文件（给我们解决此病毒留下机会了，请看下文中的有关描述）。

code:

          　　 WINDOW，Winnt，System Volume Information，Recycled，Windows NT，

          Windows Update，Windows MediaPlayer，Outlook Express，Internet Explorer，

          NetMeeting，Common Files，ComPlus Applications，Messenger，InstallShield

          Installation Information，MSN，Microsoft Frontpage，MovieMaker，MSN GaminZone。

7．病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。