熊猫烧香（病毒）

熊猫烧香是一种针对 Windows 系统的计算机蠕虫病毒，因感染后可执行文件的图标被替换成一只手持三炷香作拜祭状的卡通熊猫而得名，曾在中国大陆大范围传播并造成严重破坏。

概述

熊猫烧香由湖北武汉的年轻程序员李俊于2006年编写，2007年1月前后在中国大陆互联网上集中爆发，并衍生出大量变种。它主要借助从网络下载的带毒文件植入系统，也能通过局域网共享、U盘等移动存储介质和被挂马的网页继续扩散，感染速度快、覆盖面广。

与许多以窃密牟利为目的的木马不同，熊猫烧香的破坏行为非常「张扬」：满屏熊猫图标让普通用户一眼就能看出电脑中毒，这也使它成为公众认知度最高的国产病毒之一。案件侦破后，作者及相关传播者被判刑，该案被视为中国依法惩处制作传播计算机病毒行为的标志性案例，推动了社会对网络安全的重视。

主要特点

• 感染可执行文件：将自身代码写入 exe 等程序文件，被感染程序图标变为烧香熊猫，运行即再次传播。
• 多渠道扩散：通过网络下载、局域网共享、移动存储设备自动运行等多种途径快速蔓延。
• 对抗安全软件：会尝试关闭杀毒软件和防火墙进程、删除系统备份文件，增加查杀与恢复难度。
• 变种繁多：源码几经修改转卖，衍生出大量变种，部分变种还被用于盗取游戏账号等牟利行为。

历史影响

熊猫烧香的爆发让「病毒」第一次以如此直观的形象进入中国大众视野，客观上推动了国内杀毒行业的发展和普通网民安全意识的普及。如今该病毒本身早已被各类安全软件彻底查杀，但它仍是讲述中国互联网安全史时绕不开的一页。

常见问题

问：熊猫烧香现在还有威胁吗？答：几乎没有。主流杀毒软件早已能识别并清除它及其变种，现代 Windows 系统的安全机制也让这类老病毒难以运行，但它警示的下载安全、移动介质安全问题依然适用。

问：熊猫烧香是病毒还是蠕虫？答：它兼具两者特征：既像传统病毒一样感染本机可执行文件，又能像蠕虫一样通过网络和移动存储自我复制传播，通常被归类为蠕虫病毒。

问：中了类似病毒该怎么办？答：应立即断网，使用可信的杀毒软件全盘查杀，重要资料从干净备份恢复；若系统文件损坏严重，重装系统是最彻底的办法。