“熊猫烧香”变种DQ(Worm.WhBoy.dq)继续危害用户的电脑系统.该变种的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点,下载并运行新的变种病毒.跟之前的版本一样,它还会感染电脑上的可执行文件和网页文件,强行终止多个知名杀毒软件和安全软件的监控进程,利用自身的密码字典破解弱密码,登录并感染局域网内其他机器.
该病毒运行后,会将自身复制为spoclsv.exe,同时修改注册表,实现开机自动启动.除了强行终止多个杀毒软件保护进程外,它还会结束sppoolsv.exe和nvscv32.exe等四个旧版“熊猫烧香”的进程.此外,它还会删除系统中的备份文件.