张丹

“熊猫烧香”已经在互联网上肆虐了一段时日。昨日，记者从Kingsoft有限公司信息安全事业群市场部处获悉，首个针对企业用户的“熊猫烧香”整体解决方案出台。

Kingsoft反病毒专家李铁军昨日告诉记者：“企业内用户比较多，一些用户可能因为工作繁忙而忘记给杀毒软件的客户端及时升级，从而导致系统感染熊猫烧香。”据他介绍，目前该熊猫的变种数已超过50个。首先要用专杀工具进行全面查杀，市面上的金山、江民和瑞星均可以。如果有未能直接清除的病毒文件，可能是因为被程序占用，建议在安全模式下查杀。

整体解决方案的具体步骤如下：

1.立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母、数字、特殊字符的组合，自己记得住，别让病毒猜到就行。

修改方法：右键单击我的电脑———选择管理———浏览到本地用户和组———在右边的窗格中，选择具备管理员权限的用户名———单击右键———选择设置密码———输入新密码；

2.利用组策略，关闭所有驱动器的自动播放功能。

步骤：单击开始———运行———输入gpedit.msc———打开组策略编辑器———浏览到计算机配置———管理模板———系统———在右边的窗格中选择关闭自动播放———双击(该配置缺省状态下为未配置)———在下拉框中选择所有驱动器———再选取已启用———确定后关闭———在开始运行中输入gpupdate命令———确定———策略生效；

3.修改文件夹选项，以查看不明文件的真实属性，避免由于无意中双击了骗子程序而中毒。

步骤：打开资源管理器(按windows徽标键＋E)，点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名；

4.时刻保持操作系统获得最新的安全更新。

5.启用windows防火墙保护本地计算机。

6.下载补丁，并且将客户端升级为最新版本。