满机熊猫关不住，三支高香出墙来

君不见熊猫之香网上来，系统崩溃不复回。君不见杀毒软件没办法，朝如青丝暮成靶。虽被感染须尽欢，莫使微机空对月。天生熊猫必烧香，硬盘格尽还复来。熊猫它爹且为乐，逮着必揍三百拳。卡巴兄、江民弟，将烧香，机莫关。与君香一柱，请君为我倾耳听。系统文件不足贵，但愿熊猫不更新。古来病毒皆寂寞，惟有熊猫留其名。威金昔时挂博客，染机十千恣欢谑。牛人何为言少钱，径须苟取熊猫主。冤有主，债有头，熊猫烧香算个球，有种你烧遍地球。（更多网友诗词<http://club.news.sohu.com/r-sohunews-283606-0-1-0.html>）

猜测黑客是武汉15岁的男子？湖北人就是精明，吼吼~~~有网友悬赏10万捉拿作者，看来这一网络灾害不比98洪水来的损失小。据监测，江苏以及广东、山东是此次“熊猫烧香”病毒疫情的重灾区，网络这东西还分地区的说？我还是做点有意思的事情，总结一下最实用的应对策略吧！就像流感一样，得的几率很小，但还是要预防为主。

1.“熊猫烧香”感染系统的.exe .com. pif.src .html.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。所以，就不要用IE乐，IE本来就是很多病毒的攻击对象，可以选择遨游、世界之窗等等浏览器。

2.设开机密码。即本机administrator组成员口令，要用字母数字特殊字符的组合，太简单的我同学都能破解，还是复杂点，长一点的安全，不过首先要自己记得住，别让病毒猜到就行。修改方法：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗格中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。（很想打人吧）

3.利用组策略，关闭所有驱动器的自动播放功能。这*较专业，具体步骤是：单击开始—运行—输入gpedit.msc确定—组策略编辑器打开—点击计算机配置—点击管理模板—点击系统—在右边的窗格中双击关闭自动播放（该配置缺省是未配置）—选择启动—在下拉框中选择所有驱动器—确定。最后，在运行中输入gpupdate，确定后，该策略就生效了。

其他的，比如设置防火墙，杀毒软件及时更新，下载补丁，不要浏览乱七八糟的网站，不要点击不明的链接，这些就不用多说了。

“熊猫烧香”蠕虫不但对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复。既然“一键恢复”的绝招永不成了，就只能杀！杀！杀！

这次最大的教训就是，关键时刻，还是要靠自己国家的杀毒软件，什么卡什么诺的，等它们反应过来，整个中国就卧龙保护区了。有金山、瑞星、江民正版杀毒软件的朋友升个级就没事了，不过中国的网民大概都使得是盗版。还好，中央关心人民，有这个官方提供的免费专杀下载：

金山 <http://tool.duba.net/zhuansha/253.shtml>

瑞星 <http://it.*sing.com.cn/Channels/Service/index.shtml>

江民 <www.jiangmin.com/download/zhuansha04.htm>

没事的时候还是去下载个专杀吧，有备无患，等熊猫烧了香，系统就痴呆！祝各位平安！

搜 狐 博 客 比 赛 中

如果本文对您有用，就请支持我一下吧！