“熊貓燒香”病毒無疑成了近期互聯網最熱門的關鍵字了，網上也能找到很多個有關熊貓燒香病毒的解決辦法，這些方法都顯得不盡完美，再加上熊貓的變種很多，有效性就更加大打折扣了。金山毒霸反病毒專家爲廣大感染熊貓燒香的用戶提供了一個相對完整的解決方案供大家參考。
病毒名：
中文：熊貓燒香病毒（又稱武漢男生）
英文：Worm.WhBoy
目前發現的變種數已超過50個
典型表現：
感染病毒後發現較多的.EXE文件圖標變成點着香的熊貓，這也是該病毒命名的由來。現在發現的部分變種已經不再使用這個廣爲人知的圖標了。部分變種可以直接通過互聯網更新版本，部分變種可以感染htm、html、asp、php、jsp、aspx等網頁格式文件。一段web服務器被感染，將意味着所有瀏覽這些網頁的計算機可能會自動下載並感染上熊貓燒香病毒。
該系列變種會釋放以下幾個典型文件
分區根目錄下：setup.exe、autorun.inf、%System%\Fuckjacks.exe、%System%\Drivers\
spoclsv.exe
spoclsv.exe
局域網環境下：GameSetup.exe
病毒行爲：
1、刪除常用殺毒軟件在註冊表中的啓動項或服務，終止殺毒軟件的進程，幾乎涉及目前所有殺毒軟件
2、終止部分安全輔助工具的進程，如IceSword，任務管理器taskmon。
3、終止維金的相關進程Logo1_.exe、Logo_1.exe、Rundl123.exe。
4、弱口令破解局域網其他電腦的Administror帳號，並用GameSetup.exe進行復制傳播。
5、修改註冊表鍵值，導致不能查看隱藏文件和系統文件。
6、除C盤如下目錄外，病毒會嘗試破壞其它分區下的部分.exe、.com、.gho、.pif、.scr文件，病毒不會去感染以下目錄中的文件（給我們解決此病毒留下機會了，請看下文中的有關描述）。
|
7、病毒會刪除擴展名爲gho的文件，該文件是一系統備份工具GHOST的備份文件，使用戶的系統備份文件丟失。
解決辦法：
1、首選專殺工具
專殺工具是效能最好的方案，能處理已知變種，缺點是有新變種後，專殺也需要更新。推薦去[url]www.xiongmaoshaoxiang.com[/url]下載專殺。
2、在線殺毒
因爲熊貓燒香病毒的特殊性，殺毒軟件本身可能會被感染，病毒還會嘗試結束殺毒軟件進程和服務，但病毒不感染IE瀏覽器，用瀏覽器加載在線殺毒控件來清除病毒可以收到奇效。已經中招的，可以去shadu.duba.net試試。
3、重啓系統到帶網絡連接的安全模式，升級殺毒軟件後殺毒。可單擊開始，運行，輸入msconfig，打開系統配置實用程序，點擊BOOT.INI標籤，作如圖修改，重啓即可進入帶網絡連接的安全模式。
4、手工清除
因爲熊貓燒香病毒是感染型的病毒，手工清除相當麻煩，網友公佈的手工清除方案只能手工結束病毒進程，一段運行了感染過熊貓燒香病毒的程序，還會再中招。以下簡單介紹手工結束病毒進程，修復註冊表項的步驟：
a.斷開網絡，禁用網卡或拔掉網線就行；
b.結束病毒進程，因爲任務管理器、IcdSword已無法運行，已感染病毒的機器上很難實現。建議去[url]http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/[/url]
ProcessExplorer.mspx下載一個Process Explorer備用，鬱悶的是光纜沒修好，官網下載速度巨慢。可以百度一下，到新浪、華軍、天空去下載。如果在進程中發現FuckJacks.exe、setup.exe、spoclsv.exe（注意和正常的打印服務就差一個字母，打印服務文件名爲spoolsv.exe），就用這個工具結束掉。
ProcessExplorer.mspx下載一個Process Explorer備用，鬱悶的是光纜沒修好，官網下載速度巨慢。可以百度一下，到新浪、華軍、天空去下載。如果在進程中發現FuckJacks.exe、setup.exe、spoclsv.exe（注意和正常的打印服務就差一個字母，打印服務文件名爲spoolsv.exe），就用這個工具結束掉。
c.在本地計算機上搜索並刪除以下病毒執行文件：
分區根目錄下：setup.exe、autorun.inf（這個本身不是病毒，但它的存在是爲了雙擊磁盤自動調用病毒程序，建議刪了吧）
|
局域網環境下：GameSetup.exe
d. 開始-->運行—>輸入regedit，確定後，打開註冊表編輯器，刪除病毒創建的啓動項：
|
瀏覽到
|
，單擊右鍵，點新建——Dword值——命名爲CheckedValue（如果已經有，可以刪除後重建），修改它的鍵值爲1,爲十六進制，按確定後，退出註冊表編輯器。以恢復文件夾選項中的“顯示所有隱藏文件”和“顯示系統文件”
e.修復或重新安裝反病毒軟件，以恢復被病毒刪除的註冊鍵值，恢復殺毒軟件的功能。
f.最後，還是要更新反病毒軟件全盤掃描，把感染的EXE程序、網頁格式的文件修復。特別提醒網頁編輯，一定要保護好自己編輯的Web文檔，保護好自己的Web服務器，如果發現網站上傳文件帶毒，應該及時刪除，重新上傳。
推薦專欄更多
猜你喜歡
我的友情鏈接
回眸2009 展望2010
Java線程：線程的調度-休眠
用光影魔術手製作一寸照片（8張一寸）
Linux關閉休眠和屏保模式
Windows7刪除休眠文件hiberfil.sys節省大量C盤空間
康熙對容妃的最後的心裏話
《一位IT退休老兵的感言、工作、生活、前途、選擇》
加入域時遇到“找不到網絡路徑”錯誤解決辦法彙總
史上最全：怎樣買到最便宜的機票 超級實用篇
易都市三維城市地圖網址
新東方王強經典語錄
Windows server 2016 搭建RDS服務
kubernetes 存儲卷與數據持久化
Windows 設置 VMware workstation 虛擬機開機啓動
漫談 Windows Server 管理工具
如何在Windows中批量創建VMware的虛擬機
解決asp.net負載均衡時Session共享的問題
中小企業2018-2020年信息化環境運維及安全建議
Windows10搭建標準的WAMP開發環境-httpd2.4+php7.2+mariadb10.3
掃一掃,領取大禮包
Ctrl+Enter 發佈
發佈
取消