¿Cuál es el principio del panda quemando incienso?
Los archivos de copia de seguridad del sistema de los usuarios se pierden a través de los archivos de copia de seguridad de la herramienta de copia de seguridad unificada GHOST.
Panda Burning Incense es en realidad una variante del virus gusano y ha sido mutado muchas veces. Debido a que el archivo ejecutable de la computadora infectada tendrá un patrón "Panda Burning Incense", también se le llama ". Panda quemando incienso". Virus "Quemando incienso". Sin embargo, el virus original sólo reemplazará el ícono EXE y no dañará el sistema en sí.
La mayoría de ellos son variantes de virus medianas. Una vez infectada la computadora del usuario, se pueden dañar una pantalla azul, reinicios frecuentes y archivos de datos en el disco duro del sistema. Al mismo tiempo, algunas variantes del virus pueden propagarse a través de la LAN e infectar todos los sistemas informáticos de la LAN, lo que eventualmente provocará que la LAN empresarial quede paralizada y no pueda usarse normalmente.
Puede infectar exe, com, pif, src, html, asp y otros archivos del sistema. También puede finalizar una gran cantidad de procesos de software antivirus y eliminar archivos de copia de seguridad con la extensión gho. Todos los archivos ejecutables .exe en el sistema del usuario infectado se modifican para que parezcan un panda sosteniendo tres varitas de incienso.
Información ampliada:
Desde finales de 2006 hasta principios de 2007, un virus llamado "Panda Burning Incense" invadió continuamente ordenadores personales, infectó portales y derrotó sistemas de datos, provocando cientos de muertes y decenas de miles de usuarios individuales, cibercafés y usuarios de redes LAN corporativas han causado pérdidas inconmensurables.
El caso alarmó al Ministerio de Seguridad Pública y al Centro Nacional de Atención a Emergencias por Virus Informáticos. Bajo la supervisión del Ministerio de Seguridad Pública, el Departamento de Seguridad Pública de la provincia de Hubei movilizó los departamentos de vigilancia de Internet de las agencias de seguridad pública en Wuhan, Yichang, Jingmen y otros lugares para cooperar con la Oficina de Seguridad Pública de la ciudad de Xiantao en la investigación principal.
Según la investigación, el fabricante del virus añadió el código "WHBOY" (Wuhan Boy) al virus. La policía especuló que el nombre en línea del creador del virus podría ser "Wuhan Boy". Varios agentes de la policía cibernética utilizaron una variedad de tecnologías de red y métodos de investigación para obtener la información de identidad del sospechoso criminal Li Jun.
El 3 de febrero de 2007, Li Jun regresó a la casa de alquiler en Guanshan, distrito de Hongshan, Wuhan, para recoger cosas y prepararse para fugarse. Fue atrapado en el acto. Hasta el momento, los seis principales sospechosos de este caso han sido llevados ante la justicia.
Li Jun tenía sólo 25 años cuando ocurrió el incidente. Es originario de la calle Yangluo, distrito de Xinzhou. Ha estado muchas veces en Beijing, Shenzhen y otros lugares en busca de trabajos de TI, especialmente en empresas de seguridad de redes, pero no ha tenido éxito. Después de eso, comenzó a estudiar virus por su cuenta y luego descubrió que podía ganar dinero, por lo que escribió el virus "Panda Burning Incense" el 16 de octubre de 2006.
Este es un virus súper poderoso que ha infectado portales como Tianya Community y ha robado en secreto cuentas de juegos de usuarios y cuentas QQ para venderlas con fines de lucro. Li Jun vendió el virus a más de 120 personas por un precio que oscilaba entre 500 y 1.000 yuanes cada vez, y obtuvo una ganancia ilegal de más de 100.000 yuanes.
Después de una mayor difusión por parte de los compradores de virus, a finales de 2006 comenzaron a explotar a gran escala en Internet diversas variantes del virus. Se estima que hay millones de "ciberzombis" controlados por el virus "Panda Burning Incense", y los sitios web que pagan en función del tráfico pueden ganar decenas de millones de yuanes al año.
Enciclopedia Baidu - Panda Burning Incense
Ifeng.com - El fabricante de "Panda Burning Incense" fue arrestado nuevamente bajo sospecha de establecer un casino en línea