瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 貌似“熊猫烧香”,但确不是!!!版主快来看!
nwyf - 2006-11-28 9:25:00
昨天服务器发现很多的EXE文件变成了“熊猫烧香”图标。疑为病毒,连忙上网查资料得知不幸中招。试了很多的专杀依然不行!后仔细阅读了关于“熊猫烧香”病毒的分析报告,方发现很多分析情况在我的机器上根本就没有出现,例如:注册表添加启动项、自动在根目录下生成一些文件、系统有非法进程、及系统速度变慢等等!所有的反应只是很多可执行文件双击后无任何反应!其它一切正常!想手工清除都找不到地方!!!!请问各位专家这是怎么一回事?不会又是变种了吧!!!

系统是WIN2000SERVER
天网可以正常运行!
水树雨下 - 2006-11-28 9:28:00
图标都变了怎么还不是啊??
http://forum.ikaka.com/topic.asp?board=28&artid=8219148
这个可能你用不了
MercedesBenz - 2006-11-28 9:30:00
对呀对呀,我也是这个问题,该怎么办呢?
MercedesBenz - 2006-11-28 9:32:00
说实在的,楼主发现的问题,我都有,也是楼主是一样的系统,但是进程里却没有这个病毒的踪迹哦。
nwyf - 2006-11-28 9:41:00
杀毒软件无法运行,天网关了以后也无法再重新启动了!
急呀!二楼的软件我下载了,但无法在局域网内使用!

各位还有其它方法吗?
水树雨下 - 2006-11-28 9:43:00
瑞星专杀,置顶
nwyf - 2006-11-28 9:47:00
发贴前己经试过了,什么都没查出来!!!
我是大伟 - 2006-11-28 9:47:00
下载蠕虫病毒专用清除工具就能解决
他是蠕虫你下载传杀工具也行
nwyf - 2006-11-28 9:49:00
谢谢楼上的!能给个地址吗?
水树雨下 - 2006-11-28 9:50:00
一般杀软公司的病毒库更新的都很慢,建议搜一下民间的专杀
deadmanzj - 2006-11-28 9:51:00
如果是家庭用户的话,可以试试这个http://forum.ikaka.com/topic.asp?board=28&artid=8219148

另外请发送一个被感染的exe文件到我的邮箱,邮箱地址见我的签名,最好加密123
nwyf - 2006-11-28 9:52:00
在网上查资料时发现了一个声称可以全面查杀该病毒的“网络巡警”软件,结果是查出了一些病毒和木马,也都清理了!但上述问题确依然存在,并未有任何改观!
nwyf - 2006-11-28 10:00:00
很小的一个文件,是以前下载的瑞星专杀工具!没有压缩加密!
谢谢您!!!
deadmanzj - 2006-11-28 10:22:00
是熊猫。。。如果不是局域网用户的话可以去我刚才发的那个地址的专杀,如果是局域网用户就只能用用瑞星的专杀了。。。

文件修复。。。

附件: 71625520061128101352.BMP
nwyf - 2006-11-28 10:28:00
你看了了?确定是这个病毒吗?

我试过瑞星的专杀呀!但一点点的效果都没有!!!
deadmanzj - 2006-11-28 10:34:00
确定是熊猫。。。头部和尾部都植入了病毒代码
水树雨下 - 2006-11-28 10:41:00
【回复“deadmanzj”的帖子】
问个问题,为什么只在内部使用?
deadmanzj - 2006-11-28 10:45:00
【回复“水树雨下”的帖子】

想知道?农夫写过一个威金专杀,但是有些人不知好歹,用着他的专杀,却说他是威金作者,做个病毒,然后再写专杀,趁此勒索

农夫的原话:
(俺实在没想到有人一边用着俺的东西,
一边绘声绘色的把俺描绘成病毒作者并用专杀来勒索,既然没有信任,那就只有算了!)

所以说那些人真的是不知好歹。。。
nwyf - 2006-11-28 10:47:00
正式版在哪里买?
nwyf - 2006-11-29 8:43:00
自己顶
nwyf - 2006-11-29 10:47:00
再顶
1
查看完整版本: 貌似“熊猫烧香”,但确不是!!!版主快来看!