紧急安全警报:!!!
正在使用QQ2005正式版的同学请马上升级客户端，实在不愿升级的，请自行删除QQ
目录中的vqqplayer.ocx和v2mailactiveX.ocx，可以防止受到漏洞影响。
注：这个安全漏洞指的是最近网络上大家“中”的火热的“熊猫烧香”病毒！
熊猫的病毒危害:(转自PW论坛)刚刚又在龙卷风看到这样一条消息：
Quote:
刚刚进驱动之家，卡吧提示有木马
而且360安全提示多个程序加入开机自动运行注册表
最近国外杀毒无法升级，请大家还是小心各大网站！！
呵呵，估计应该是驱动之家加载滴广告页面被人加入木马，大家还是小心～～～
当然我没有去驱动之家验证，也不想去驱动之家验证，如果我不小心中标了，那将威胁到海峰精品论坛和常来休闲社区所有会员和游客的网络安危。先看看“熊猫烧香”传播的方式吧：
Quote:
目前“尼姆亚（也称熊猫烧香）”病毒的攻击重点正在转向企业局域网和网站，广大企业和网站应提高警惕紧密防范。瑞星反病毒专家介绍说，该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。
单看上面的传播方式就知道要多恐怖有多恐怖。这段时间不少在全国排行屈指可数的大型网站也相继被挂上了熊猫病毒代码，那些网站每天的流量很多都超过100W，试想一下，这其中有多少人中招。普通人中招，程序文件多数被毁，对于多数人来说（毕竟称得上电脑高手的是少数）只有重新分区格式化再重新安装系统了，所有的数据都没有了，在新系统还没有来得及打补丁之前，随时可能感染各种木马和病毒。如果是网站管理中招，又不知道，将插入了恶意代码的网页文件上传到服务器，那又将带来多少人中招呢。现在这种情况下，我能保证自己不会中熊猫危害到大家，但我无法保证服务器上所有有权限的人都不中熊猫，更不能保证相关的广告联盟（虽然目前做的都是知名的联盟），因此我也无法保证海峰精品论坛和常来休闲社区每时每刻绝对安全。只能教给大家一些防范的方法了。
系统方面，目前Win98和Linux内核的系统还是安全的，因为熊猫不支持Win98，更不会支持Linux内核的红旗等系统。Win98上网不稳定，会Linux系统应该也不是菜鸟级别了，所以，这两个方案行不通。目前多数人都用的WinXP，我们就针对XP说说吧。对一般人来说，系统安全首要的是补丁，如果你的XP系统还没有打补丁的话赶紧打全各种补丁吧，可以借助超级兔子或者360安全卫士打补丁。如果你的系统无法通过正版验证，那趁早重新安装一个能通过正版验证的XP或者改用Win2000系统。另外由于旧版QQ存在重大安全漏洞，如果无法通过自动更新升级到最新版本，那赶紧安装最新版的QQ吧（论坛上的070114系列均为最新）。补丁打全后，还要有好的杀毒软件，青菜萝卜各有所爱，我就不再推荐了，只是提一个原则，在资源占用尽量低，而且不冲突的前提下，尽量安装更多的杀毒软件，并自动更新至最新。除了杀毒软件外，还需安装一两个对付流氓软件的，比如360安全卫士。至于防火墙，个人觉得没有必要，个人电脑别人没有攻击你的必要，网站服务器装软件防火墙也根本无法抵御一般的网络攻击。
由于Windows系统本身存在各种潜在漏洞，很多漏洞现在还是未知的（微软之所以不敢公布他们的源代码可能就是预留漏洞太多吧），自动更新说得难听一点，是赌上别人知道的漏洞，植入新的漏洞，大家想想美国人的作风应该也能理解我说的这些话了。现在多数人上网都用IE、世界之窗、TT、绿色浏览器等等基于IE内核的浏览器，都因为IE本身的漏洞存在潜在的危险，一旦新的漏洞被人发现，就是新一轮恶性病毒流传的开始。由于现在的网络病毒和流氓软件一般都是针对IE设计的，使用IE随时都可能中标，因此使用火狐等独立核心的浏览器上网要安全得多。由于多数人都习惯了IE核心的各种浏览器，其他核心的浏览器由于兼容性和和不习惯的原因，都不喜欢用，有的装了其他核心的也因为用起来不顺手卸载了。
在此给大家一个建议（我目前就是这样做的），上经常上，又相对比较安全的网站（如果自己也无法确定，那还是用火狐之类的浏览器吧）用自己平时熟悉的浏览器。上网找资料或者上陌生网站就用火狐之类的浏览器（以前上网找资料都是直接用世界之窗通过百度查找的，常常搜到挂马网站，百度收录网站可以说是饥不择食了，幸好自己的杀毒软件还能抵挡）。但目前的熊猫病毒流传实在太可怕了，大家还是小心为上吧，我真不想天天在群里都听到有人中熊猫的消息。上QQ的时候，通过安全中心，设置禁止直接打开网络连接，以防误点别人因中毒发出来的网址（那些网址一般都具有一定的诱惑性），如果确实需要打开陌生网址，可复制连接在火狐中打开。另外，使用U盘或者MP3的朋友也要小心（我MP3上存的重要资料在帮朋友杀熊猫的时候都被熊猫清理了，不知道是不是熊猫发现上面有对付它的杀毒软件），文件夹选项一定要设置显示所有文件，并取消隐藏受系统保护的文件，这样那些东西一般都无所遁形了，最好设置使用传统风格的文件夹，防止病毒通过WEB文件夹功能执行病毒脚本。插入U盘、MP3或其他移动磁盘的时候一定要按住Shift不放，以取消自动播放功能（U盘传播病毒主要靠的就是这个功能），然后，打开我的电脑，右键点U盘盘符，再点打开或者资源管理器（如发现自动播放或者其他新增菜单很可能上面有木马了），如发现Autorun.inf、desktop.ini、Folder.htt或其他可疑的可执行文件（可以通过www.hfqq.cn提交多引擎检查确认是否存在病毒，就是都不报毒，也可能是病毒）很可能就是病毒了，那些文件只要不是你自己放上去的就直接删除吧，剩下的的原来的文件也要小心处理，很可能已经感染。
再给大家介绍一下简单查找电脑上的未知病毒的方法：那些病毒一般都藏身在 C:\windows 、C:\windows\system32 、 C:\windows\system32\drivers 、C:\Program Files\Internet Explorer 几个目录，你只要按详细资料方式查看，并按照时间排序，不难找出可疑文件（不过没有中毒的时候多看看就知道有那些是原来的文件了。病毒或流氓软件的文件一般都具有伪装性，常常弄成和系统文件差不多的文件名和图标，让你以为是系统文件，很多还加了隐藏属性，如果不设置显示所有文件，根本看不到。从版本信息来看，一般都没有版本信息或者版本信息乱七八糟，系统文件一般都有都有微软的版本信息。不过有的也会直接复制一些系统文件的版本信息。病毒和流氓软件一般都会通过添加自动启动或者服务来实现自动启动，可以通过360安全卫士全面诊断，找出可疑的地方。超级兔子的进程管理器查看可疑进程也很方便。如果发现可疑进程，会加红提示，可以通过给出的路径直接找到相关文件用多引擎检测是否有毒（平时稍有看见的进程也要检查一下）。超级兔子魔法设置里面查看自动启动程序也和进程管理相似，发现可疑启动项也会加红提示（可通过编辑找到相关文件，并提交多引擎检查），如发现新增的不明启动项目，也要多引擎检查一下。
最后补上火狐下载地址：http://bbs.hfqq.cn/soft/firefox.htm ，祝愿所有的朋友都不要遇到熊猫。
