熊猫烧香病毒怎么侵入到我的电脑里面的！？？？

Question

电脑有防火强，IE保护，怎么还是种熊猫烧香病毒呢？？？这个病毒有什么办法彻底的清除！还有机器密码，我找不到，没有这个的~把偶气死了~那位大哥帮帮~~~~告诉我，我感激不尽，3Q

Answer 1

1. 首先下载”超级巡警—熊猫烧香专杀工具”

2. 然后重新启动系统,在开机时按F8键,选择”安全模式”

3. 删除病毒文件.进入c:\winnt\system32\drivers下,删除spoclsv.exe文件

4. 在系统左下依次点击”开始—运行”,然后输入cmd, 回车

5. 在各个系统盘的根目录下(进入根目录的办法是输入c:(是c+冒号),如果没有在根目录,就不断输入cd..(是cd+两个点，直到到达根目录),输入以下命令

attrib –s –h autorun.inf 回车 (命令一)

attrib –s –h setup.exe 回车 (命令二)

然后依次进入d:和e:,把上面的两个命令(一,二)重复操作.

6. 进入各个盘可以看到多出了autorun.inf和setup.exe两个文件,把这些文件全部删除.

7. 然后再在系统的左下依次点击”开始—运行”,然后输入regedit,进入注册表编辑器

8. 同时按住ctrl和f键,就可以弹出一个框,输入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,找到后在右边可以发现svcshare该项,其值为%System%\drivers\spoclsv.exe,直接删除该项.

9. 然后再同时按住ctrl和f键,输入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,找到右边有个项为CheckedValue,双击该项,把0改为1即可,然后关闭注册表

10. 运行”超级巡警—熊猫烧香专杀工具”,扫描所有的盘,删除所有的感染文件.

11. 重新安装杀毒软件和天网防火墙,其他的可以不用安装(因为受影响不大)

12. 重新启动计算机,打开”任务管理器”,可以同时按住ctrl+alt+del打开.看进程里面是否有svchqst.exe,请看清楚,是svchqst.exe,而不是svchost.exe.然后结束该进程(svchqst.exe).

13. 再重新启动计算机,杀毒完毕.

这种病毒十分顽固，刚才的杀毒方法只能保证机器上面的病毒被清除，但是不能保证网页病毒被清除。在你计算机上的任何网页文件，包括以html,jsp,asp等后缀结尾的文件，都会被该病毒加上一行代码。该代码指向病毒网站，只要你一访问本机的网页，立刻又会重新中毒。解决该类问题的办法有两个，一是清除病毒后格式化非系统盘（D，E等），二是搜索以这些后缀结尾的网页文件，并用记事本打开，再把文件结尾的那个网站指向删除。具体使用哪种办法，取决于你机器上的网页文件的多寡。

Answer 2

“‘熊猫烧香’和以往的病毒不同，它采用了一种新的传播手段。”史瑀说，传统的蠕虫病毒是通过一台中毒电脑传至局域网内其他电脑，而“熊猫烧香”在整合了所有可利用的传播漏洞之外，还可以通过网站传播。感染“熊猫烧香”的电脑，会在硬盘的所有网页文件上附加病毒。“如果被感染的是网站编辑和记者的电脑，那么通过中毒的网页，‘熊猫烧香’就可能附身在网站的所有网页上。”史瑀说，访问这种中毒的网站时，网民就会感染“熊猫烧香”病毒。从传统的点对点，到现在的点对面，“熊猫烧香”借助中毒网站的惊人访问量急速传播。

据反病毒工程师称，他们曾监控到，“熊猫烧香”感染过天涯社区、硅谷动力、pconline等门户网站，在暴风影音等知名软件的下载链接中也曾有“熊猫烧香”附身的痕迹。同时，“熊猫烧香”还可借助搜索引擎进行病毒传播。

“借助局域网天女散花，借助门户网站星火燎原，借助U盘死灰复燃。”史瑀说，“熊猫烧香”的三项主要传播方式，成为病毒难以退去的主要原因。

推荐使用下列软件杀毒即可:
级巡警强化熊猫烧香专杀 (Anti-Spyware toolkit) 2.7.0
熊猫烧香病毒专杀升级至1.6,超级巡警全面监测熊猫烧香.可查杀熊猫烧香病毒变种
下载地址：
http://www.p234.com/Soft/rjxz/200701/72.html

瑞星熊猫烧香病毒专杀工具
http://www.p234.com/Soft/cygj/200612/66.html

参考资料：http://it.rising.com.cn/Channels/Info/ITWorld/Internet/2007-01-26/1169781368d40195.shtml

Answer 3

1月12号，瑞星全球反病毒监测网向企业局域网发布警告，目前“尼姆亚（也称熊猫烧香）”病毒的攻击重点正在转向企业局域网和网站，广大企业和网站应提高警惕紧密防范。瑞星反病毒专家介绍说，该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。

据悉，目前多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使此次“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。

瑞星反病毒专家介绍说，“熊猫烧香”其实是“尼姆亚”病毒的新变种，最早出现在2006年的11月，到目前为止已经有数十个不同变种，在此期间瑞星已经发布针对该病毒的专杀工具，今天该工具已经升级，用户可以去瑞星网站（http://it.rising.com.cn/Channels/Service/index.shtml）免费下载使用。

除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

那么，用户应该如何防范“熊猫烧香”病毒的攻击？专家建议：

第一，安装杀毒软件和瑞星卡卡3.1，并在上网时打开网页实时监控。由于现在海底光缆中断，很多国外杀毒软件难以升级，瑞星杀毒软件免费为用户提供一个月服务，可以登陆：http://www.rising.com.cn 免费下载并使用。用户还可以通过瑞星在线专家门诊：http://help.rising.com.cn取得帮助。

第二，网站管理员应该更改机器密码，以防止病毒通过局域网传播。

第三，QQ、UC的漏洞已经被该病毒利用，用户应该去他们的官方网站打好最新补丁。

第四，该病毒会利用IE浏览器的漏洞进行攻击，因此用户应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。

Answer 4

建议你杀毒后安装系统补丁，打开自动更新（我的电脑－右键－属性－自动更新－选第二项）。

Answer 5

——【熊猫烧香病毒专杀工具】——
近日，江民科技发布紧急病毒警报，一伪装成“熊猫烧香”图案的病毒正在疯狂作案，已有数十家企业局域网遭受重创。来自我国不同地区的企业向江民反病毒中心举报，他们公司正在遭受不明病毒攻击，电脑中所有可执行的.exe文件都变成了一种怪异的图案，该图案显示为“熊猫烧香”，中毒症状表现为系统蓝屏、频繁重启、硬盘数据被破坏等等，严重的整个公司局域网内所有电脑全部中毒，公司业务几乎陷入停顿。广东、上海等地区也出现了类似病毒疫情，江民大客户技术服务部电话响个不停。迹象表明，“熊猫烧香”病毒有集中爆发可能。

详情见：
http://www.699sky.com/domain/zxgg/show.asp?id=193
或 太平洋下载：
http://dl.pconline.com.cn/html_2/1/66/id=41497&pn=0&linkPage=1.html