熊猫烧香的防与杀！

=|HERO|=O.Bra_1

1 S! y* V) Y, W. p! r “熊猫”怎么防 　　1.局域网用户尽量避免创建可写的共享目录； 　　2.及时安装微软的安全更新； 　　4.QQ用户请下载安装最新版本的QQ软件； 3 D/ B5 M) w/ x　　5.使用U盘等移动设备交换文件时，要开启杀毒软件的实时监控等。 　　怎么杀 . q; M& C L, h0 X　　1.在任务管理器的进程列表中关闭spcolsv.exe病毒进程。这个spcolsv.exe明显是在模仿系统进程spoolsv.exe； 　　2.删除位于系统盘/windows/system32/drivers/文件夹中的spcolsv.exe文件； + s8 c, ?* f( X% Q　　3.每个硬盘分区的根目录都有两个隐含的文件AUTORUN.INF和SETUP.EXE，将这些垃圾全部删除； ) m8 p; R# A' e1 |3 a9 a$ P8 a/ Z. P　　4.在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun中把病毒的启动项svcshare删除。如果存在多个用户账户，每个用户账户的HKEY_CURRENT_USER都要清理。 5 }" F5 U+ Y& J2 g　　5.恢复杀毒软件随系统启动的加载项，以瑞星为例，在注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中加上一个RavTask，设置命令为“C:\RiSingRav\RavTask.exe”-system即可，其中C:RisingRAV 是瑞星的默认安装位置。 : t% V) o8 D+ v　　6.在另一台“安全中心”服务正常的电脑上打开注册表，将 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc 的全部内容导出为.REG 文件，复制到故障电脑上导入注册表，然后重新启动 Windows，恢复被病毒删除的“安全中心”服务。 　　7.在反间谍软件《超级巡警》里找一个熊猫烧香病毒专杀工具1.6，名为KillPanda.BAT，通过扫描后可恢复被寄生的.EXE、.HTM等类型文件的默认图标，而且文件可以正常运行。 　　病毒警报 本周仍要防“熊猫” 　　据新华社最新消息，“熊猫烧香”病毒本周仍然活跃，仍是网络病毒防范重点。目前，瑞星公司已经截获到该病毒的数十个变种。因此，瑞星反病毒反木马一周播报(2007.01.29～02.04)仍将“熊猫烧香”病毒列为本周关注病毒，警惕程度为★★★★。 : q( k9 _" S' v* m* ~ . N* H& e" U5 Z& f! v+ g4 ~

=|HERO|=OTO@BF2

学习了～～～～～

=|HERO|=LYJ@BF2

顶 咿呀个详细.

=|HERO|=XIAOF@2

3.及时升级杀毒软件病毒库

; a- k# i. G0 I1 H, ~8 a
这才素王道！！！

=|HERO|=FANG

谁中过这种病毒  是什么样子的啊 能不能给描述一下

=|HERO|=XIAOF@2

[quote]原帖由 =|HERO|=FANG 于 2007-1-30 16:54 发表
谁中过这种病毒  是什么样子的啊 能不能给描述一下

msgj8

我日啊。我中招了。刚开始是发现网页（应该就是看的网页中招了）反应极慢，接着卡巴报毒，因为防火墙已经报了，所以没在意，没有立即还招，还开着机器玩，其间还打开了资源管理器（这是最最不应该的）。后来想打开卡巴主窗口查查看，发现竟然打不开了，这才知道大事不妙。切换回DOS，GHOST大刑恭候，没想竟然GHOST文件不见了（事后才知道，这个病毒最阴的一招，就是删GHO为扩展名的文件）。完了，只能重装系统了。
这个写病毒的家伙真是该枪毙，CHI和国宝偶都领教过了，不知以后会不会来个让机器爆炸的病毒，偶很期待~~~~
, }) Q  r: ^% X7 l! `  L补充：现在的卡巴应该能防了，提示：升级很重要~~~
1 P) j! `1 |- p* i* F* K% g
1 F/ J& H$ a6 o) @4 M& ?4 G[ 本帖最后由 msgj8 于 2007-1-30 18:12 编辑 ]

i.Robot@2142

哈哈，没中过，不过在网上看过此病毒发作表现

=|HERO|=Dolores

暗杀电动 一劳永逸