熊貓又來燒香了

四月一日，宜整蠱害人，忌安分守己。來吧，親愛的朋友，請接受我的“祝福”。

很多人害怕病毒，一聽說自己的電腦中有病毒，就緊張得不得了。最近比較猖獗的要數“熊貓燒香”了，這家伙可真是不好惹啊，筆者曾經“幸運”地跟它有過一次親密接觸，結果大半個硬盤的exe文件都被它給毀了，到現在還沒恢復過來(流淚中……)。

別人做廣告一般都喜歡找大明星，我們搞惡作劇當然也不能含糊。“熊貓燒香”現在是“人見人逃，鬼見鬼嚎”，我們借用它來嚇嚇人。

Step1 提取病毒圖標

這個惡作劇的原理很簡單，就是把“熊貓燒香”的圖標取出來，換到另一個沒有毒的正常程序里去，制造電腦被“熊貓燒香”感染的假象。

首先，我們需要下載一款名為“圖標終結者”的綠色軟件，用來提取病毒的圖標(下載地址：http://work.newhua.com/pcd)。這一步有一點風險，所以我們將提取出來的熊貓燒香圖標放在我們的網上，方便大家下載。

這里還是介紹一下完整的提取方法，大家也可以從其他的程序中提取圖標。下載解壓后運行“圖標終結者.exe”，執行“文件→打開”命令，找到一個被感染了“熊貓燒香”的文件，雙擊打開。

打開文件后，軟件會自動分析文件中包含的圖標，并在右邊的瀏覽框中顯示出來。我們雙擊進入帶有熊貓圖案的文件夾，選中熊貓圖標，點右鍵，選“保存”把圖標以ico格式保存到硬盤里。

Step2 更換程序圖標

圖標找出來了，接下來就要把它替換給另一個正常的程序了，本文以替換“圖標終結者”本身的圖標為例。

把“圖標終結者”復制一份，用其中一個打開另一個副本，找到圖標資源，選中那個“48×48”的圖標，點右鍵，選“替換”，找到剛才提取出來的病毒圖標，雙擊它。然后再重復此操作，把另外兩個圖標也替換掉。

現在直接關閉“圖標終結者”，程序的圖標就會變成“熊貓燒香”的了。可以看到程序還會自動生成三個.bak文件，它們是原文件的備份，可以刪除。

Step3更改文件屬性

“熊貓燒香”感染文件后會更改它所感染文件的屬性，所以為了做得逼真一點，我們也要更改文件屬性。用鼠標右鍵點擊剛剛修改過的文件，選擇“屬性”。在彈出的屬性窗口中，把“只讀”和“隱藏”都打上鉤，點擊“確定”即可。

經過這簡簡單單的三步，一個原汁原味的“病毒文件”已經做好了，找幾個膽小鬼，嚇唬嚇唬他們吧。