❶ 在「熊貓燒香」盛行的年代，是因為人們都不裝殺毒軟體，還是殺毒軟體殺不了它
「熊貓燒香」，是由李俊製作並肆虐網路的一款電腦病毒，熊貓燒香跟灰鴿子不同，是一款擁有自動傳播、自動感染硬碟能力和強大的破壞能力的病毒，它不但能感染系統中exe，com，pif，src，html，asp等文件，它還能終止大量的反病毒軟體進程並且會刪除擴展名為gho的文件（該類文件是一系統備份工具「GHOST」的備份文件，刪除後會使用戶的系統備份文件丟失）。
被感染的用戶系統中所有.exe可執行文件全部被改成熊貓舉著三根香的模樣。2006年10月16日由25歲的湖北武漢新洲區人李俊編寫，2007年1月初肆虐網路，它主要通過下載的文件傳染。2007年2月12日，湖北省公安廳宣布，李俊以及其同夥共8人已經落網，這是中國警方破獲的首例計算機病毒大案。2014年，張順、李俊被法院以開設賭場罪分別判處有期徒刑五年和三年，並分別處罰金20萬元和8萬元。
中文名
熊貓燒香
外文名
Worm.WhBoy.cw
程序類別
蠕蟲病毒
感染系統
Win9x/NT/2000/ME/XP/2003/Vista
製作人
李俊
快速
導航
運行過程特點原理傳播方法影響危害應對方案
發展沿革
2006年12月，一種被稱為「尼姆亞」新型病毒在互聯網上大規模爆發。
2006年12月份—2007年1月30日，變種數已達90多個，個人用戶感染熊貓燒香的已經高達幾百萬，企業用戶感染數還在繼續上升[1]。
2007年1月7日，國家計算機病毒應急處理中心發出「熊貓燒香」的緊急預警。
2007年1月9日，湖北仙桃市公安局接報，該市「江漢熱線」不幸感染「熊貓燒香」病毒而致網路癱瘓。
2007年1月31日下午，各路專家齊聚省公安廳，對「1·22」案進行「會診」，同時成立聯合工作專班。
2007年2月3日，回出租屋取東西准備潛逃的李俊被當場抓獲。隨後將其同夥雷磊抓獲歸案。[2]
2007年9月24日，「熊貓燒香」計算機病毒製造者及主要傳播者李俊等4人，被湖北省仙桃市人民法院以破壞計算機信息系統罪判處李俊有期徒刑四年、王磊有期徒刑二年六個月、張順有期徒刑二年、雷磊有期徒刑一年，並判決李俊、王磊、張順的違法所得予以追繳，上繳國庫；被告人李俊有立功表現，依法可以從輕處罰。[2]
2012年1月29日，金山毒霸反病毒中心稱：「熊貓燒香」化身「金豬報喜」，危害指數再度升級。[3]
2013年6月，據浙江省麗水市人民政府官方微博「麗水發布」提供的消息稱，「熊貓燒香」病毒製造者張順、李俊因設立「金元寶棋牌」網路賭場，非法斂財數百萬元，已經被麗水市蓮都區檢察院批准逮捕。
運行過程
磁碟感染
熊貓燒香病毒對系統中所有除了盤符為A，B的磁碟類型為DRⅣE_REMOTE，DRⅣE_FⅨED的磁碟進行文件遍歷感染
熊貓燒香
註：不感染文件大小超過10MB以上的
（病毒將不感染如下目錄的文件）：
Microsoft Frontpage
Movie Maker
MSN Gamin Zone
Common Files
Windows NT
Recycled
System Volume Information
Documents and Settings
……
（病毒將不感染文件名如下的文件）：
setup.exe
病毒將使用兩類感染方式應對不同後綴的文件名進行感染
1）二進制可執行文件（後綴名為：EXE,SCR,PIF,COM）: 將感染目標文件和病毒溶合成一個文件（被感染文件貼在病毒文件尾部）完成感染.
2）腳本類（後綴名為：htm,html,asp,php,jsp,aspx）: 在這些腳本文件尾加上如下鏈接（下邊的頁面存在安全漏洞）：
<iframe src=></iframe>
在感染時會刪除這些磁碟上的後綴名為.GHO的Ghost備份文件
生成文件
病毒建立一個計時器，以6秒為周期在磁碟的根目錄下生成setup.exe（病毒本身）autorun.inf，並利用AutoRun Open關聯使病毒在用戶點擊被感染