這幾天公司電腦重標了,經過Google收尋發現是近來的大熱門病毒「熊貓燒香」作怪參考了許多Google大神的「指示」處理,雖然能進入到安全模式,並抓到病毒和一堆蠕蟲但是仍然無法正常開機,都是在進入到windows登入畫面不久後就立即重開機網路線也拔了,各種清毒程式也掃過了,還是回天乏術不知Mobile01上的各位電腦高手有作戰成功的經驗嗎?熊貓燒香病毒中毒後圖示--> 病毒介紹
這個病毒很兇就算重灌也會躲在磁碟分割裡除非重新fdisk我有成功用軟體殺成功過如果系統不是被侵蝕的很嚴重用大陸網站一種專門清熊貓病毒的殺毒程式,熊貓殺手 Panda Killer我沒有進安全模式,在一般模式下殺就搞定
系統中會隱藏熊貓的執行檔和自動執行檔Setup.exeautorun有被感染的地方的每個資料夾的底下都會生成desktop_.ini以上三種皆為"隱藏系統檔案"我也曾經以為是藏在硬碟MBR裡...萬一真這樣那我320G的資料就不過後來透過PS2觀察硬碟...(別懷疑= =...因為沒病毒能感染PS2的...)發現是這種情形...他會把硬碟變成"光碟"...並將自動撥放功能設定在自己身上開啟自己之後就會自動尋找其他exe檔一樣自動執行然後會禁止開啟任何系統工具(例如系統管理員)重灌後請不要開啟任何資料夾或檔案(例如重灌C:後D:E:等硬碟分割都別進去)用搜尋的功能將所有隱藏的檔案(上面三項)全部找出並刪除然後...再重灌一次= ="(比較保險一點...)不過...還是會將大部分的執行檔感染(經過壓縮過的不會有事.但部份自解安裝檔仍然中= =")...所以如果你有保留一些程式(例如ACDSEE等任何安裝程式)被感染的exe圖示會被切換成熊貓燒香...很好辨認...這就要自行刪除了...以上是上個星期中毒自行清除的經驗......