熊貓燒香病毒手動清除方法
"熊貓燒香"是一個感染型的蠕蟲病毒,它能感染系統(tǒng)中exe、com、pif、src、html、asp等文件,它還能中止大量的反病毒軟件進程并且會刪除擴展名為gho的文件,該文件是一系統(tǒng)備份工具GHOST的備份文件,使用戶的系統(tǒng)備份文件丟失。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 手動清理方法如下: 1. 斷開網絡(必要) 2. 結束病毒進程 %System%\drivers\spoclsv.exe 本步驟要本著2大原則:“眼疾手快、愚公移山”,有了這2大精神,那么本步驟也就不難完成了,不過運氣好的哥們兒,可能會一下搞定,運氣不好的....... 3. 刪除病毒文件: c:\windows\system32\drivers\spoclsv.exe 注意:打開C盤要右鍵-開打,負責仁兄就要功虧一簣,重復2的步驟鳥,傷心吧! 4. 修改注冊表設置,恢復“顯示所有文件和文件夾”選項功能: [Copy to clipboard]CODE: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue"=dword:00000001 本步驟針對病毒將顯示隱藏文件禁用的情況 |