“熊猫烧香”究竟在祈祷什么？

“熊猫烧香”病毒红了，在它三根香的虔诚祈祷下，不到数月便红遍了整个中国，上了CCTV，也让自己的大名摆在了瑞星，江民，金山以及各大信息安全论坛和各类电脑技术交流网站的“头版头条”，就连我们的国宝大熊猫也未曾在IT界有过这等“殊荣”，显示出一派“满城尽烧熊猫香”的壮观场景。

“熊猫烧香”本身

“熊猫烧香”是一个传染型的DownLoad，使用Delphi编写，从技术上来说它并没有什么创新之处，却借鉴很多经典病毒，木马甚至是流氓软件的技术优点。综合成了一个拥有可爱的图标却让人闻之色变的病毒。任何一个技术单一拿出来杀毒软件都能应付，但是综合到一起这只“熊猫”却反过来让众多杀毒软件成了它“烧香”时的拜忌品。它的运行原理并不复杂，无非是“复制文件到系统目录和根目录”，”添加注册表启动项“，“利用微软自动播放功能运行”，“针对计算机本身攻击弱口令”，“利用IE浏览器漏洞在网页文件中添加脚本代码”等等一些并不算“最新先进”的技术。但就是这些“不算最新”的技术却在全国上下揭起了一股“烧香”热潮。由此说明，我们有大部分网民缺乏最基本的网络安全防范知识，也缺少良好的上网习惯。如果用户能及早打好系统补丁，为系统管理帐户设置复杂无规律的密码，关掉一些不需用到却存在安全隐患（如139，445等）的端口，，同时关闭非“系统必须”的“自动播放”功能。对.gho的系统备份文件设置为“只读”，那么“熊猫烧香”也不至于流传这么广，这么快，也不至于很多企事业单位整个局域网电脑都集体“烧香”

再来看看我们的各大杀毒软件厂商

在这个“金钱至上”的年代，“熊猫烧香”成了众杀毒软件的卖点，或者说成了它促销的一个工具，自身的反病毒技术没有突破性的进步，却大肆鼓吹用户升级病毒库去购买正版，鼓吹企业购买企业版网络级杀毒软件。结果是：“熊猫烧香”流行了，用户受损失了，而杀毒软件厂商却笑了：“今年的利润指标可以提前完成了……”防病毒厂商受经济利益所驱使的升级鼓吹，在这只可爱的熊猫图标面前终于漏出了本来的面目。

最后来谈谈“熊猫烧香”的主人-病毒的作者

单从技术角度而言，可称得上是一个真正的顶级黑客，对网络，系统，程序设计等知识的综合运用已达到炉火纯青。与此相对比的是，很多无知的人整天开着别人开发出来的扫描工具，一阵乱扫，偶尔扫到了一二个漏洞，控制了一二台肉鸡或破坏了某网站上的一二个网页，就在论坛上高调的宣扬自己的“战果”，动不动就以黑客自居。更有甚者，为了宣扬自己在“网络江湖”中的威望，弄出一大堆的“黑客排行榜”或“顶级黑客一览表”来，然后把自己也位列其中……我想这类人在“熊猫烧香”的技术含量面前应该感到汗颜和反思。

后记：据说“熊猫烧香”的作者决定以后不再对它进行更新了。至于“熊猫”虔诚地“烧香”所代表真正含义，或许只有它的作者知道，或许是在祈祷，或许……如果还有或许的话…