uc电脑园 – 你的电脑系统管家
2006年10月16日由25岁的湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的文件传染。
“熊猫烧香”事件轰动全国，因为熊猫烧香是看得见的病毒，会感染磁盘所有EXE，每个被感染的EXE都有典型的图标——熊猫举着三根香的模样，场面颇为震撼。病毒作者及其朋友被抓到时，全部非法所得不过几十万元，但该病毒感染传播快速，严重时导致网络瘫痪，国内民众第一次对计算机病毒的危害有了真实的感受。因此成为病毒史上经典的案例，对未来国内互联网网络安全发展具有推动作用。
熊猫烧香的独到之处：
第一，工作区
首先是感染exe文件，对系统磁盘做递归搜索，如果发现.exe结尾的文件就将其与病毒绑定，在改变其图标。如果发现.gho结尾的文件将其删除。
接下来是将源病毒感染到web文件，使网页也成为它传播的介质，这也是它大范围传播的主要因素；然后是常规病毒工作原理，将自己放入注册表，设为启动项。或在C盘以外的磁盘和U盘做auto启动。
最后开启双进程保护功能，以钩子技术对其他进程进行监视，发现游戏之类的进程立刻启动木马功能，将其帐号密码记录并发送到指定信箱。
第二，自我保护功能
由于熊猫病毒与用户电脑exe文件绑定在一起，杀毒软件无法正确的将病毒与exe分开，最终导致连目标文件一并删除。
其中，很有部分用户在中毒之后安装杀毒软件，但是病毒已经占据了系统的控制权，相当于病毒有了把优先权去杀死杀毒软件。病毒作者采用的是双进程技术。
第三，传播部分
这段代码就是这病毒的厉害所在了，几乎可以传播的途径基本都用上了，包括exe捆绑传播、U盘传播、感染asp传播、网站传播、弱口令传播、auto传播等。
未知的网友