警惕“熊猫烧香” 病毒

栾志刚

警惕“熊猫烧香” 病毒

来自：MACD论坛(bbs.shudaoyoufang.com) 作者：栾志刚 浏览：23750 回复：54

熊猫烧香是近期流传的一个相当厉害的病毒，属于威金的一个最新变种蠕虫病毒。很多朋友中了以后用杀毒软件根本杀不死，只能忍痛割爱删除硬盘里所有的程序文件。这个病毒严格的说是去年12月份开始流行的，按说杀毒软件应该已经升级解决了，但由于熊猫烧香的生命力惊人，经过这样长的一段时间仍然没有死绝。所以请大家注意在论坛上出现不明的镰接请勿点击！

xiaoan818

我也听说了,多谢提醒

surreal711

中过的
顶上去

qqxx78

什么症状啊

梦方醒

谁这么可恶,制造病毒有什么用.大家小心吧.

xiongqimin

谢谢版主的提醒!!

xsf54

安你儿

我们内网今天也叫我们下了杀毒的软件。

cqhyhth

老大，我的伊利今天没有涨，再帮我看看，是我得重仓啊，谢谢～～～

油菜花

完全删除熊猫烧香病毒的办法(ZT)


发现各大杀毒软件都推出了专杀工具，当然是通通下载下来 ，杀！全部使用过后发现只有江民的专杀工具可以有效的清除病毒。

然后是手动的步骤，网上有很多相关文章，为方便大家，转贴一篇（用江民杀毒后，很多病毒文件都可能已被删除，改注册表，删autorun.ini即可）

1. 断开网络

2. 重起机器。按F8进入安全模式
来恢复查看隐藏的文件和文件夹的功能，也可以直接修改注册表文件

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

此步骤很重要负责你用杀毒软件或专杀也不回有任何效果，虽然瑞星等很多都可以查杀该病毒，但是病毒文件被隐藏后不能被查杀！所以有些朋友用软件查不到病毒。

上述步骤后删除病毒文件：

%System%\drivers\spoclsv.exe （半透明隐藏文件）

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件（特别注意只能"右键--打开"个分盘，而不能双击打开，因为病毒可以借助微软“自动播放”功能，在用户每次双击硬盘时即可自动启动运行。）：
X:\setup.exe
X:\autorun.inf(此时删除后不会再出现)

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclsv.exe"

7. 修复或重新安装反病毒软件(.exe应用文件已经被感染过)

hhzm

谢谢。

hawker123

谢谢提醒，今天下午刚听朋友说他们公司的电脑中此病毒。

klmygtn3620

没听说过,多谢提醒

ysl1967

多谢提醒

dangsaner

大家还是小心些   中了病毒很麻烦的    多谢版主提醒

jimmy20005

非常感谢！！！

zhangpengzz

谢谢