這幾天公司電腦重標了,經過Google收尋發現是近來的大熱門病毒「熊貓燒香」作怪
參考了許多Google大神的「指示」處理,雖然能進入到安全模式,並抓到病毒和一堆蠕蟲
但是仍然無法正常開機,都是在進入到windows登入畫面不久後就立即重開機
網路線也拔了,各種清毒程式也掃過了,還是回天乏術
不知Mobile01上的各位電腦高手有作戰成功的經驗嗎?
熊貓燒香病毒中毒後圖示--> 關於「熊貓燒香」病毒??!!
病毒介紹
文章關鍵字
試過NOD32殺毒軟件嗎?似乎有繁體中文版.
這個病毒很兇
就算重灌也會躲在磁碟分割裡
除非重新fdisk

我有成功用軟體殺成功過
如果系統不是被侵蝕的很嚴重
用大陸網站一種專門清熊貓病毒的殺毒程式,熊貓殺手 Panda Killer
我沒有進安全模式,在一般模式下殺就搞定

我相信,因為我必須相信!
系統中會隱藏熊貓的執行檔和自動執行檔
Setup.exe
autorun

有被感染的地方的每個資料夾的底下都會生成
desktop_.ini

以上三種皆為"隱藏系統檔案"

我也曾經以為是藏在硬碟MBR裡...萬一真這樣那我320G的資料就
不過後來透過PS2觀察硬碟...(別懷疑= =...因為沒病毒能感染PS2的...)
發現是這種情形...

他會把硬碟變成"光碟"...並將自動撥放功能設定在自己身上
開啟自己之後就會自動尋找其他exe檔一樣自動執行
然後會禁止開啟任何系統工具(例如系統管理員)


重灌後請不要開啟任何資料夾或檔案(例如重灌C:後D:E:等硬碟分割都別進去)
用搜尋的功能將所有隱藏的檔案(上面三項)全部找出並刪除
然後...再重灌一次= ="(比較保險一點...)

不過...
還是會將大部分的執行檔感染(經過壓縮過的不會有事.但部份自解安裝檔仍然中= =")...
所以如果你有保留一些程式(例如ACDSEE等任何安裝程式)
被感染的exe圖示會被切換成熊貓燒香...很好辨認...這就要自行刪除了...

以上是上個星期中毒自行清除的經驗......
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!