熊猫烧香病毒

王朝知道·作者佚名  2010-10-30
窄屏简体版  字體: |||超大  
 
分類: 電腦/網絡 >> 反病毒
 
問題描述:

我电脑中了熊猫烧香病毒,可能还是变种,把所有杀毒软件都关闭了.各位大狭帮忙解决一下.分还可以再加~急~~~~~~~~~~~~~~~~~

參考答案:

感染症状:

★打开程序后被关闭

★大多数.exe文件被替换成熊猫烧香病毒图象

★防火墙和杀毒软件打开又关闭

★IE打不开

杀死工具:

超级巡警、HijackFree。

解决办法:

第一步:打开任务管理器,会看到许多名为iexplore的可疑进程和i-exp10re.exe进程。

第二步:打开HijackFree,终止iexp10re.exe、spoclsv.exe、sys-temm.exe、conime.exe进程。

第三步:分析iexplore.exe发现被插入C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_ifc8b3b9aiei8e3b_8.0.50727.163_x-ww_68ie29fb\msvcm80.dII(还有同目录的msvcp80.dII、msVCR80.dII)等三个文件运行,显然病毒调用IE下载了更新。接着尝试终止所有的iexplore.exe进程。

第四步:终止后,发现病毒很快重新启动本进程。由此来看该病毒插入了系统进程来守护运行。打开超级巡警,利用超级巡警进程管理功能,把病毒期间创建的文件到DOS环境卸载,然后把病毒启动项目卸载,就清除了。

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航