熊猫烧香是一种通过感染Windows可执行文件（.exe）进行传播的计算机病毒，其核心特征包括：自我复制并修改系统注册表、禁用安全软件（如杀毒软件和防火墙）、通过局域网和U盘等移动介质快速扩散，以及破坏用户数据（如删除或篡改文件）导致系统无法正常启动。该病毒因感染后桌面图标变成熊猫烧香图案而得名，具有极强的隐蔽性和破坏性，曾造成全国数百万台电脑瘫痪。
熊猫烧香最早出现在2006年底，由湖北省犯罪嫌疑人李俊编写并传播。病毒利用Windows系统漏洞和用户缺乏安全意识的特点，通过邮件附件、下载链接、盗版软件等途径入侵。感染后，病毒会自动搜索局域网内的其他计算机，尝试利用弱口令或共享文件夹漏洞进行横向传播。同时，它会修改系统启动项，确保每次开机都自动运行，并试图终止各类安全进程，使得用户难以察觉和清除。
从技术特征看，熊猫烧香属于蠕虫与木马的结合体。它内置了多种传播机制，例如通过枚举局域网IP地址、尝试弱密码连接、复制自身到可移动设备等。此外，病毒还会修改浏览器主页、弹窗广告、联网下载其他恶意程序，进一步损害用户利益。由于病毒代码经过加壳和混淆处理，早期的反病毒软件难以有效检测。熊猫烧香事件也推动了国内网络安全立法和公众安全意识教育。
【常见问题】
问题1：熊猫烧香有哪些主要特征？
回答1：熊猫烧香的主要特征包括：感染后桌面图标变为熊猫烧香图案、自动禁用杀毒软件和防火墙、通过局域网和U盘快速传播、修改系统注册表并破坏可执行文件，最终导致系统崩溃或数据丢失。
问题2：如何判断电脑是否感染了熊猫烧香病毒？
回答2：如果电脑出现以下特征，可能已感染熊猫烧香：系统运行缓慢、无法打开安全软件、所有.exe文件图标变成熊猫烧香图案、任务管理器被禁用、频繁弹出广告或自动重启。此外，局域网内其他电脑也出现类似症状，则高度怀疑是熊猫烧香传播所致。
问题3：熊猫烧香的传播特征是什么？
回答3：熊猫烧香的传播特征包括：利用系统弱口令和共享文件夹通过局域网横向扩散、自动复制自身到U盘和移动硬盘、伪装成常见文件通过邮件和下载链接传播，以及通过修改注册表实现开机自启动。这些特征使其能在短时间内感染大量计算机。