网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
06月28日漏签0天
言承旭吧 关注:533,563贴子:5,158,267
  • 看贴

  • 图片

  • 吧主推荐

  • 视频

  • 游戏

  • 1 2 下一页 尾页
  • 23回复贴,共2页
  • ,跳到 页  
<<返回言承旭吧
>0< 加载中...

【Jerry 转帖】菜鸟与熊猫烧香的殊死捕斗

  • 只看楼主
  • 收藏

  • 回复
  • 11in10
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
中午下班回到家,象往常一样愉快的打开电脑,奇怪的是瑞星没有开机扫描,进入系统后,瑞星图标变成了一个熊猫烧香图标,(前几天在网上看过这几个字,没有在意),点击右键刷新桌面,天啊,播放器,浏览器全变成了熊猫,打开任务管理器,多了十几个进程,打开系统资源配置,所有任务全部开机起动。查看端口,有二十几个端口开放, 

慌乱中,打开我的电脑查看添加删除程序,也有5个熊猫,都不是系统主要程序,删吧,全部把熊猫删除,机器变快了一点,这时想在硬盘里找杀木马软件,双击所有硬盘无法打开,右键第一项出现自动播放,有点象落雪病毒,木马专杀图标也是熊猫图标, 

没办法了,恢复系统吧,打开光驱插上恢复盘,我靠:系统恢复文件被删除,无法查看隐藏文件。 

艰难的打开网页,找到瑞星网站,下载了熊猫烧香专杀,杀了一遍,还有少量熊猫烧香图标,又杀一遍还有,搜索找到金山熊猫烧香专杀,杀了一遍,有些程序图标变成了白板,运行落雪专杀,删除了几个文件,系统基本恢复了正常,运行卡卡,找到了恶意网页插件,删除, 

重新安装了杀毒软件:扫描了全盘,系统基本恢复正常,保住了电影,美图,一些资料,  
 
 



  • 11in10
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
9啊 看看吧~~


2025-06-28 11:34:49
广告
  • 11in10
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
熊猫烧香变种spoclsv.exe查杀 
 

首先说明别的网友也有发过类似方法,但是不是很详细,对电脑知识不是很丰富的网友可能理解有困难,所以本人使之简化,并加入自己的亲身经历做参考,谢谢! 

昨天偶的电脑不幸中标...... 
 
无奈百度一下,方知中了熊猫烧香变种spoclsv.exe病毒,郁闷啊,郁闷啊,几乎大部分的*.exe文件都被感染鸟...... 
 
之后,偶便是开始杀毒ing...... 
 
杀的那叫昏天黑地啊,最后终于被偶搞定,顺便鄙视下病毒的编写者,无聊搞这东西出来干嘛? 
 
下面偶就来介绍下无敌杀熊猫的超级有效办法,嘿嘿 


 
1. 断开网络(必要) 
 
2. 结束病毒进程 
%System%\drivers\spoclsv.exe 
 
本步骤要本着2大原则:“眼疾手快、愚公移山”,有了这2大精神,那么本步骤也就不难完成了,不过运气好的哥们儿,可能会一下搞定,运气不好的....... 
 
3. 删除病毒文件: 
c:\windows\system32\drivers\spoclsv.exe 
 
注意:打开C盘要右键-开打,负责仁兄就要功亏一篑,重复2的步骤鸟,伤心吧! 
 
4. 修改注册表设置,恢复“显示所有文件和文件夹”选项功能: 
[Copy to clipboard]CODE: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 

"CheckedValue"=dword:00000001 
 
本步骤针对病毒将显示隐藏文件禁用的情况 
 
5. 右键点击分区盘符,点击右键菜单中的“打开”进入分区根目录,删除根目录下的文件: 

X:\setup.exe 
X:\autorun.inf 
 
6. 删除病毒创建的启动项: 

[Copy to clipboard]CODE: 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"svcshare"="%System%\drivers\spoclsv.exe" 
 
7. 使用专杀工具进行全盘扫描,清除恢复被感染的exe文件 
 
推荐使用软件:NimayaKiller 
 
下载地址:http://download.rising.com.cn/zsgj/NimayaKiller.scr 
 
注意:此软件必须上网更新才有用! 
 
估计现在已经大功告成,如还是没搞定,那就要你动动脑筋,具体情况具体对待咯!


  • 11in10
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
偶 要 找 个 学 计 算 机 的 老 公!!!


  • 我是美手
  • 中级粉丝
    2
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
顶
我学到了很多的东


  • 璐村惂鐢ㄦ埛_001K3P1馃惥
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
顶 
我学到了很多的东西 
 
 
 作者: 我是美手


  • zsq714
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
1


  • zsq714
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
图1 修改Administrator密码


2025-06-28 11:28:49
广告
  • zsq714
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
图2 关闭所有驱动器的自动播放功


  • zsq714
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
图3 关闭所有驱动器的自动播放功


  • zsq714
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
图4 修改文件夹属


  • zsq714
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
对于已经感染“熊猫烧香”病毒的用户,建议参考《熊猫烧香病毒专杀及手动修复方案》,下载其中的专钉工具进行查杀,也可手动查杀。


对于未感染的用户,专家建议,不要登陆不良网站,及时下载微软公布的最新补丁,来避免病毒利用漏洞袭击用户的电脑,同时上网时应采用“杀毒软件+防火墙”的立体防御体系。


  • 1in10
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
不懂.....


  • 4in10
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
不懂..... 
 
 
 作者: 1in10


2025-06-28 11:22:49
广告
  • 璐村惂鐢ㄦ埛_005J81A馃惥
  • 铁杆吧友
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
我也不懂这个,谢谢.......


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 1 2 下一页 尾页
  • 23回复贴,共2页
  • ,跳到 页  
<<返回言承旭吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示