“熊猫烧香”病毒终极解决方案 彻底剿杀病毒 熊猫烧香病毒无疑成了近期互联网最热门的关键字了,网上也能找到很多个有关熊猫烧香病毒的解决办法,这些方法不尽完美,再加上熊猫的变种很多,有效性要打折扣了。这里提供一个相对完整的方案供大家参考。 病毒信息 中文名:熊猫烧香病毒(又称武汉男生),英文名(Worm.WhBoy),目前发现的变种数已超过50个。 病毒典型恶劣表现: 1.感染病毒后发现较多的EXE文件图标变成点着香的熊猫,这也是该病毒命名的由来,现在发现的部分变种已经不再使用这个广为人知的图标了。 2.部分变种可以直接通过互联网更新版本,部分变种感染除.exe文件外,还可以感染htm,html,asp,php,jsp,aspx等网页格式文件。 3.一旦web服务器被感染,将意味着所有浏览这些网页的计算机可能会自动下载并感染上熊猫烧香病毒。 4.该系列变种会释放以下几个典型文件 分区根目录下:
病毒行为: 1.删除常用杀毒软件在注册表中的启动项或服务,终止杀毒软件的进程,几乎涉及目前所有杀毒软件 2.终止部分安全辅助工具的进程,如IceSword,任务管理器taskmon。 3.终止维金的相关进程Logo1_.exe、Logo_1.exe、Rundl123.exe。 4.弱口令破解局域网其他电脑的Administror帐号,并用GameSetup.exe进行复制传播。 5.修改注册表键值,导致不能查看隐藏文件和系统文件。 6.除C盘如下目录外,病毒会尝试破坏其它分区下的部分.exe、.com、.gho、.pif、.scr文件,病毒不会去感染以下目录中的文件(给我们解决此病毒留下机会了,请看下文中的有关描述)。
解决办法: 1.金山毒霸2007(彻底清除+全面免疫) 毒霸用户升级病毒库到最新,可完全防止该病毒 个人用户:立即升级金山毒霸最新病毒库可处理该病毒 病毒库版本:07.01.19.10 企业级用户:立即升级金山毒霸网络版到最新病毒库可处理该病毒 病毒库版本: 2006.08.14 使用毒霸2007查杀熊猫烧香的操作方法: 第1步:重启系统到带网络连接的安全模式, 第2步:升级杀毒软件后杀毒。 第3步:可单击开始,运行,输入msconfig,打开系统配置实用程序,点击BOOT.INI标签, 第4步:作下图修改,重启即可进入带网络连接的安全模式。
(1)首选专杀工具 专杀工具是效能最好的方案,能处理已知变种,缺点是有新变种后,专杀也需要更新。推荐去www.xiongmaoshaoxiang.com下载专杀。请重启系统到带网络连接的安全模式下使用专杀工具查杀。 (2)在线杀毒 因为熊猫烧香病毒的特殊性,杀毒软件本身可能会被感染,病毒还会尝试结束杀毒软件进程和服务,但病毒不感染IE浏览器,用浏览器加载在线杀毒控件来清除病毒可以收到奇效。已经中招的,可以去shadu.duba.net试试。 (3)手工清除 因为熊猫烧香病毒是感染型的病毒,手工清除相当麻烦,网友公布的手工清除方案只能手工结束病毒进程,一段运行了感染过熊猫烧香病毒的程序,还会再中招。以下简单介绍手工结束病毒进程,修复注册表项的步骤: a.断开网络,禁用网卡或拔掉网线就行; b.结束病毒进程,因为任务管理器、IcdSword已经无法运行,在已感染病毒的机器上很难实现了。建议去http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/下载一个Process Explorer备用,郁闷的是光缆没修好,官网下载速度巨慢。可以百度一下,到新浪、华军、天空去下载。如果在进程中发现Jacks.exe、setup.exe、spoclsv.exe(注意和正常的打印服务就差一个字母,打印服务文件名为spoolsv.exe),就用这个工具结束掉。 c.在本地计算机上搜索并删除以下病毒执行文件: 分区根目录下:setup.exe、autorun.inf(这个本身不是病毒,但它的存在是为了双击磁盘自动调用病毒程序,建议删了吧) %System%jacks.exe;%System%Driversspoclsv.exe 局域网环境下:GameSetup.exe d. 开始-->运行->输入regedit,确定后,打开注册表编辑器,删除病毒创建的启动项:
e.修复或重新安装反病毒软件,以恢复被病毒删除的注册键值,恢复杀毒软件的功能。 f.最后,还是要更新反病毒软件全盘扫描,把感染的EXE程序、网页格式的文件修复。特别提醒网页编辑,一定要保护好自己编辑的Web文档,保护好自己的Web服务器,如果发现网站上传文件带毒,应该及时删除,重新上传。 有关该病毒的预防,请参考www.xiongmaoshaoxiang.com上介绍的方法。 转自redou.blog.cfan.com.cn 继续阅读 WinXP八种启动模式详解Gitler 2007-01-26 00:14:23德国网友 使用混凝土自制5.1声道音箱chewi 2007-01-25 22:50:28我不知我的CD/DVD rewriter software到底装了没有,或哪里能够拿到?990066-2 2007-01-25 21:23:56能通过改换系统来提高速度吗蔓莲 2007-01-25 18:49:18请问如何打开EXCEL文件piano999 2007-01-25 16:26:35常跪求助!!!商务咨询 2007-01-25 15:39:18(ZT) 微软Vista究竟有什么进步?墨斗鱼 2007-01-25 15:29:52usb driver老吉妈 2007-01-25 15:24:31ip求助!!!商务咨询 2007-01-25 13:07:36请教各位大虾个如何消除自动激活运行的网站?Please help!linkman 2007-01-25 05:09:25 同作者 美国H1B签证开放申请一周未满额 移民局续接申请LostControl 2009-04-10 19:17:50美国入籍申请积压百万 审批时间拉长或高达18个月LostControl 2008-02-28 18:10:28普通人不知道的20个windows XP秘密LostControl 2007-04-23 23:22:01克隆软件Ghost初级使用教程LostControl 2007-04-03 22:06:17有的看有的听 七大宠爱集一身LostControl 2007-04-02 20:11:56保护系统 从防范IP泄漏开始!LostControl 2007-03-30 21:03:03有的看有的听 七大宠爱集一身LostControl 2007-03-30 01:57:12常见危险文件列表LostControl 2007-03-28 21:32:42看电影不中招:查杀RMVB中的病毒LostControl 2007-03-26 19:42:25你是否是自己电脑的真正管理员?看看就知!LostControl 2007-03-14 22:58:30 |