DOS下清除“熊猫”的简单方法<转贴系列之九>

“熊猫烧香”蠕虫不但可以对用户系统进行破坏,导致大量应用软件无法使用,而且还可删除扩展名为gho的所有文件昨晚电脑不幸中了毒,症状为每个盘都有个熊猫图标的setup.exe和autorun.inf文件,c:\\windows\\system32\\drivers里面有个spoclsv.exe文件 。用删掉了过两三秒又自动生成 。用ctrl+alt+del键打开资源管理器,刚打开就被关掉了,然后发现防火墙被关了,卡巴也打不开 , 想装木马清道夫也是刚启动就自动关闭了 。上网查了下,这是个蠕虫病毒,会盗取帐号什么的 。“熊猫烧香”蠕虫不但可以对用户系统进行破坏,导致大量应用软件无法使用,而且还可删除扩展名为gho的所有文件,造成用户的系统备份文件丢失,从而无法进行系统恢复;同时该病毒还能终止大量反病毒软件进程 , 大大降低用户系统的安全性 。等一下在后面贴出来,这里只是介绍我的dos操作的简单快速清除的方法:一、在任一个盘中 , 建立一个bat文件,内容如下:attrib -h -s -r d:\\autorun.infattrib -h -s -r d:\\setup.exedel d:\\autorun.infdel d:\\setup.exemd d:\\setup.exeattrib -h -s -r c:\\autorun.infattrib -h -s -r c:\\setup.exedel c:\\autorun.infdel c:\\setup.exemd c:\\setup.exeattrib -h -s -r e:\\autorun.infattrib -h -s -r e:\\setup.exedel e:\\autorun.infdel e:\\setup.exemd e:\\setup.exeattrib -h -s -r f:\\autorun.infattrib -h -s -r f:\\setup.exedel f:\\autorun.infdel f:\\setup.exemd f:\\setup.exeattrib -h -s -r g:\\autorun.infattrib -h -s -r g:\\setup.exedel g:\\autorun.infdel g:\\setup.exemd g:\\setup.exeattrib -h -s -r h:\\autorun.infattrib -h -s -r h:\\setup.exedel h:\\autorun.infdel h:\\setup.exemd h:\\setup.exedel c:\\windows\\system32\\drivers\\spoclsv.exe运行dat文件后setup.exe,autorun.inf成功删掉 。但c:\\windows\\system32\\drivers下 的spoclsv.exe删不掉,估计是在运行当中,但直接在资源管理器关闭又行不通 , 管理器打不开啊 。所以进行下一步,在dos下关闭再删除,下面是操作过程 。丝毫没改动过的 。清除熊猫BAT文件熊猫烧香专用清除工具NimayaKiller1.10
【DOS下清除“熊猫”的简单方法<转贴系列之九>】以上就是朝夕生活(www.30zx.com)关于“DOS下清除“熊猫”的简单方法<转贴系列之九>”的详细内容,希望对大家有所帮助!

猜你喜欢