怎樣預防”熊貓燒香”系列病毒

From:http://blog.cfan.com.cn/html/48/1148_itemid_73178.html

“熊貓燒香”蠕蟲不但可以對使用者系統進行破壞，導致大量應用軟體無法使用，而且還可刪除副檔名為gho的所有檔案，造成使用者的系統備份檔案丟失，從而無法進行系統復原；同時該病毒還能終止大量反病毒軟體進程，大大降低使用者系統的安全性。

這幾天“熊貓燒香”的變種更是表象異常活躍，近半數的網民深受其害。使用者除了可以從 http://tool.duba.net/zhuansha/253.shtml 下載金山毒霸的“熊貓燒香”專殺來對付該病毒外，金山毒霸技術專家還總結的以下預防措施，幫您以及您身邊的朋友遠離“熊貓燒香”病毒的騷擾。

1、立即檢查本機administrator群組成員口令，一定放棄簡單口令甚至空口令，安全的口令是字母數字特殊字元的組合，自己記得住，別讓病毒猜到就行。

修改方法：按右鍵我的電腦，選擇管理，瀏覽到本機使用者和組，在右邊的窗中，選擇具備管理員權限的使用者名稱，單擊右鍵，選擇設定密碼，輸入新密碼就行。

2.、利用組策略，關閉所有磁碟機的自動播放功能。

步驟：單擊開始，運行，輸入gpedit.msc， 開啟組策略編輯器，瀏覽到電腦配置，系統管理範本，系統，在右邊的窗格中選擇關閉自動播放，該配置預設是未配置，在下拉框中選擇所有磁碟機，再選取已啟用，確定後關閉。最後，在開始，運行中輸入gpupdate，確定後，該策略就生效了。

3、修改檔案夾選項，以查看不明檔案的真實屬性，避免無意雙擊騙子程式中毒。

步驟：開啟資源管理員（按windows徽標鍵＋E），點工具菜單下檔案夾選項，再點查看，在進階設定中，選擇查看所有檔案，取消隱藏受保護的作業系統檔案，取消隱藏副檔名。

4、時刻保持作業系統獲得最新的安全更新，建議用毒霸的漏洞掃描功能。

5、啟用windows防火牆保護本機電腦。

對於已經感染“熊貓燒香”病毒的使用者，金山毒霸反病毒專家建議及時安裝正版金山毒霸並升級到最新版本進行查殺，也可登陸 http://tool.duba.net/zhuansha/253.shtml 免費下載熊貓燒香的專殺工具。

對於未感染的使用者，專家建議，不要登陸不良網站，及時下載微軟公布的最新補丁，來避免病毒利用漏洞襲擊使用者的電腦，同時上網時應採用“殺毒軟體+防火牆”的立體防禦體系。