还是熊猫烧香（关于熊猫，关于AUTO）

[这个贴子最后由netskill在 2007/01/21 01:05am 第 1 次编辑]

最近郁闷是一B。电脑感染了熊猫烧香。在网上查了大量资料后。再加上实战经验。
和大家分享下。
[br][br][color=#990000]-=-=-=- 以下内容由黑混在 2007年01月18日 07:37pm 时添加 -=-=-=-
http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=1&topic=22225&show=0
这个我认真的研究了下。效果不是很大。
现在就我遇上的问题和大家说下。
首先感染后任务管理器无法打开。运行程序里也打不开任何东西，更可恨的是杀毒软件也被制止。最后损坏是OFFICE。和PDF等文件。
解决办法：切换到安全模式，可以打开任务管理器和运行程序了。结束任务。然后在REGEDIT里删除所有的RUN。然后下个专杀熊猫的程序再杀次。升级杀毒软件，方法是笨了点。但可以勉强杀掉。
希望大家补充。。。。。。别小气

黑海舰队列兵

主题: 0
积分: 0
贝壳: 0 个
注册时间: 2006-11-29
最后登录: 2006-11-29

沙发

chinanic发表于 2007-1-19 06:46 | 只看该作者

还是熊猫烧香（关于熊猫，关于AUTO）

很久没中毒过了。。帮不上忙。。

TOP

黑海舰队列兵

主题: 0
积分: 0
贝壳: 0 个
注册时间: 2007-1-24
最后登录: 2007-1-24

板凳

copyday发表于 2007-1-19 11:55 | 只看该作者

还是熊猫烧香（关于熊猫，关于AUTO）

这个简单，我有个办法``
去打开下autorun.inf文件，看他定位到哪个文件的，然后在系统和注册表中搜索
全部删除``就好了

TOP

yuhuofei 该用户已被删除

地板

yuhuofei发表于 2007-1-19 14:58 | 只看该作者

还是熊猫烧香（关于熊猫，关于AUTO）

在dos下运行这个行不行呢?
attrib -s -h sxs.exe
del sxs.exe
attrib -s -h autorun.inf
del autorun.inf

TOP

黑混 该用户已被删除

5楼

黑混发表于 2007-1-20 16:46 | 只看该作者

还是熊猫烧香（关于熊猫，关于AUTO）

已经杀干净了
哈

TOP

netskill 该用户已被删除

6楼

netskill发表于 2007-1-21 01:07 | 只看该作者

还是熊猫烧香（关于熊猫，关于AUTO）

http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=126&topic=6058&show=0
我以前写的，
其实安装最新的MCAFEE可以解决问题
http://www.thysea.com/ymdown/show.php?id=3022
肯定要牺牲部分被感染文件的

TOP

jbwang 该用户已被删除

7楼

jbwang发表于 2007-1-26 12:43 | 只看该作者