Worm.Nimaya.ap，這是熊貓燒香病毒ap型變種。
基本介紹
病毒運行,病毒行為,
病毒運行
會把自己拷貝到C:\WINDOWS\System32\Drivers\spoclsv.exe。每隔1秒尋找桌面視窗,並關閉視窗標題中含有以下字元的程式：QQKav、QQAV、防火牆、進程、VirusScan、網鏢、防毒、毒霸、瑞星、江民、黃山IE、超級兔子、最佳化大師、木馬剋星、木馬清道夫、QQ病毒、註冊表編輯器、系統配置實用程式、
病毒行為
1、 拷貝檔案：病毒運行後,會把自己拷貝到C:\WINDOWS\System32\Drivers\spoclsv.exe。
2、 添加註冊表自啟動：病毒會添加自啟動項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe。
3、 每隔1秒尋找桌面視窗,並關閉視窗標題中含有以下字元的程式：QQKav、QQAV、防火牆、進程、VirusScan、網鏢、防毒、毒霸、瑞星、江民、黃山IE、超級兔子、最佳化大師、木馬剋星、木馬清道夫、QQ病毒、註冊表編輯器、系統配置實用程式、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、綠鷹PC、密碼防盜、噬菌體、木馬輔助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、遊戲木馬檢測大師、msctls_statusbar32、pjf(ustc)、IceSword，並使用鍵盤映射的方法關閉安全軟體IceSword。
4、 中止系統中以下的進程：Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe。
5、 每隔18秒點擊病毒作者指定的網頁,並用命令行檢查系統中是否存在共享，共享存在的話就運行net share命令關閉admin$共享。
6、 每隔6秒刪除安全軟體在註冊表中的鍵值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
RavTask、KvMonXP、kav、KAVPersonal50、McAfeeUpdaterUI、
Network Associates Error Reporting Service、ShStartEXE、
YLive.exe、yassistse。
7、 修改以下值不顯示隱藏檔案：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue -> 0x00。
8、 刪除以下服務: navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor、MskService、FireSvc。
