| cyqdesign |
2007-01-07 17:38 |
熊猫烧香病毒手动清除方法
"熊猫烧香"是一个感染型的蠕虫病毒，它能感染系统中exe、com、pif、src、html、asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 Vlxb<$5Nh
F>oxnhp6
手动清理方法如下: Cx3m\
\c
lVp~oZC6[
1. 断开网络（必要） K1wN9D{t'
FsPDWy&x
2. 结束病毒进程 {ALBmSapK"
%System%\drivers\spoclsv.exe ; h(;(
-L4G WJ~.-
本步骤要本着2大原则：“眼疾手快、愚公移山”，有了这2大精神，那么本步骤也就不难完成了，不过运气好的哥们儿，可能会一下搞定，运气不好的....... 'rq#q)1MT
*e"GQd?
3. 删除病毒文件： }.|5S+J?[
c:\windows\system32\drivers\spoclsv.exe V]PhX VJ
L) nVpqm
注意：打开C盘要右键-开打，负责仁兄就要功亏一篑，重复2的步骤鸟，伤心吧！ UE$[;Zg
[+cnx21{
4. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能： x_iy;\s1
[Copy to clipboard]CODE: JLV}Fw
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] -O> mY)
@7Rt[2"e
"CheckedValue"=dword:00000001 IWR q:G w
eYX_V6c
本步骤针对病毒将显示隐藏文件禁用的情况 6UAxl3- \
j6 d"8oH
_
5. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件： D>#v 6XI
/$.vHt 5nt
X:\setup.exe huD \dmQ:]
X:\autorun.inf HF =C8ZtlL
{hq ;7
6. 删除病毒创建的启动项： 'GdlqbX(%
l:Xf(TLa
[Copy to clipboard]CODE: GT IfrqT
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 88 =FPEU
"svcshare"="%System%\drivers\spoclsv.exe" ,4T $
2?7hUaHX
7. 使用专杀工具进行全盘扫描，清除恢复被感染的exe文件 e2o 9)=y
LW
3J$Am
推荐使用软件：NimayaKiller W
me1w\0
#LyjJmQ
下载地址：http://download.rising.com.cn/zsgj/NimayaKiller.scr y!c7y]9__2
?$&rC0 t
注意：此软件必须上网更新才有用！
|
|