如何成功清除“熊猫烧香”病毒

来源:eNet硅谷动力 作者: 2007-12-03 出处:pcdog.com

.net  ddos  windows防火墙  安全  操作系统  
下一页 1 2 3 4 5 6 7 

  最近,一个叫“熊猫烧香”的病毒把电脑用户折腾得苦不堪言,在人们心目中,“熊猫”这个国宝似乎不再可爱,而成了人人喊打的过街老鼠。   

  “熊猫烧香”蠕虫不但可以对用户系统进行破坏,导致大量应用软件无法使用,而且还可删除扩展名为gho的所有文件,造成用户的系统备份文件丢失,从而无法进行系统恢复;同时该病毒还能终止大量反病毒软件进程,大大降低用户系统的安全性。

  这几天“熊猫烧香”的变种更是表象异常活跃,近半数的网民深受其害。用户除了可以从http://tool.duba.net/zhuansha/253.shtml下载金山毒霸的“熊猫烧香”专杀来对付该病毒外,金山毒霸技术专家还总结的以下预防措施,帮你远离“熊猫烧香”病毒的骚扰。

  木马名称:setup.exe  

  木马大小:91,648字节  

  所在位置:由C至Z盘的根目录下  

  附带文件:autorun.inf  

  文件内容:  

  [AutoRun]  

  OPEN=setup.exe

  shellexecute=setup.exe  

  shell\Auto\command=setup.exe  

  所在位置:由C至Z盘的根目录下

  木马名称:spoclsv.exe  

  木马大小:91,648字节  

  所在位置:C:\windows\system32\drivers\  

  木马特征:该木马病毒利用微软IE漏洞(IE7.0也未被幸免)通过网站传播,中了此木马的电脑,会有以下特征:  

  1、在任务管理器里有spoclsv.exe文件进程。
更多内容请看PCdog.com--QQ病毒  病毒/木马/蠕虫  手机病毒揭密专题
下一页 1 2 3 4 5 6 7 
上一篇:深入了解计算机病毒传染的过程
下一篇:熊猫烧香病毒特征