类似熊猫烧香的病毒！！急！！！加分加分！！

来源：百度知道 编辑：UC知道 时间：2024/09/22 01:04:39
昨天中毒了。症状如下：一开始，硬盘内部分文件，无论什么格式，都被隐藏，还有所有文件夹也被隐藏。然后被一个熊猫烧香图案的exe文件代替，34k大小。如果双击熊猫的话，继续感染其他没有被隐藏的文件和文件夹，知道所有文件和文件夹都变成熊猫。。同时桌面上出现一个gif图片，一个熊猫在那拜啊拜的。。
我在网上找到类似病毒的删除方法，要手动恢复隐藏的文件夹倒是容易，从文件夹选项里就可以了，不过那些感染的熊猫难道也一个个手动删除吗？上万个熊猫啊。
用什么专杀工具？详细点可以吗，我下了熊猫烧香的专杀，但是没有用。 360啊，也扫过。
卡巴安全模式下扫描过，没用。任务管理器里看过了，就十几个，没有乱七八糟名称的进程.没找到spoclsv.exe

现在最热门的熊猫烧香病毒,还是另一变种.spoclss变种.所有的杀毒软件都成摆设了.一开始就在任务管理器里出现一些 iexp1ore.exe my.exe fei.exe winlog0n.exe system.exe 乱七八糟名称的进程.全在windows目录下,全删了, 没发现熊猫的图标.可接下来就让自己爽了.文件夹显隐藏项没法启动.按老熊猫烧香病毒spoclsv方式查, 没查到spoclsv.exe ! 也没出现电脑里的所有.exe都感染病毒,变成熊猫.在开始->运行里输入msconfig关掉可疑的项.重启机子,这下问题来了.

进入系统后,任务管理器开不了,注册表开不了.连各分区,C.D.F--- 都打不开.(我不是高手只得慢慢来).

进入安全模式(我是按我当时的)，此时可以开任务管理器和注册表，别急乱开软件，各分区盘都已经被设置了Aotu，打开区盘要用鼠标右键点打开，不小心双击了得重启.找到熊猫了在C:\WINDOWS\System32\Drivers\spoclsv.exe.跟老的spoclsv.exe 一样.

下面的步骤跟spoclsv.exe 一样,

1.删除病毒文件：

C:\WINDOWS\System32\Drivers\spoclss.exe

2.删除病毒启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclss.exe"

3.通过各分区盘（C.D.F--- ）搜索下面的文件.然后点击右键菜删除根目录下的病毒文件(现在想打开所在目录是没法的,“显示所有文件和文件夹”被改)：

X:\setup.exe
X:\autorun.inf