瑞星卡卡安全论坛

1.格式化C盘和一个自己认为不怎么重要的分区
2.安装系统
3.进入系统，（千万不要双击分区图标，应该是＂开始-我的电脑-从地址栏打开各个分区＂）
4.没有格式化分区的重要东西转移到已经格式化的分区
5.重新启动-格式化剩余分区
6.OK

在过程中，千万不要双击分区图标，应该是＂开始-我的电脑-从地址栏打开各个分区＂

我电脑当时情况：瑞星、兔子、进程、注册表无法打开，等于就是一切查杀方法都无法进行，安全模式也不行，看到有人好象说过不双击就不会感染，想到的这个傻瓜办法，因为我毕竟是个菜鸟，感谢主！希望能和大家分享！~

问一个问题,.EXE文件被感染了,你是怎么解决的,按这个方法,运行.EXE文件的话又中了

办法不错  文字数据可以保全  但是做法太累  图片呢

我试试

引用:

【红夜鬼1的贴子】问一个问题,.EXE文件被感染了,你是怎么解决的,按这个方法,运行.EXE文件的话又中了 ………………

我安装个播放软件,一切正常呀!双击打开各个分区,好象好了!~
我只是个菜鸟,我可能是瞎猫撞上了死耗子了!
我中熊猫时,没有打开EXE文件,所以好象没感染上!就是各个分区里多了SETUP.EXE和AUTORUN.INF文件!然后什么查杀方法都打不开!注册表,任务管理器都打不开!就这样!用右键点"打开"可以打开各个分区,但是会自动网络连接,在任务栏里的网络连接图标成了熊猫烧香的样子!基本就是这个症状!~~

不打开 他也会感染 他会自动扫描相应的exe文件自动感染 感染的时候你的硬盘灯会一直亮着...

引用:

【newcenturymoon的贴子】不打开 他也会感染 他会自动扫描相应的exe文件自动感染 感染的时候你的硬盘灯会一直亮着... ………………

我的好象没有呢!~~

引用:

【clairetingolee的贴子】 我的好象没有呢!~~ ………………

那你是幸运 ...
我上回在虚拟机里测试熊猫 结果满桌面全是 熊猫图标 可壮观了

最后，熊猫烧香还会在刚刚转移的重要东西的文件夹中产生一个desktop_.ini文件，注意：不是desktop.ini文件，删除不掉的，把各个文件夹复制到别的格式化的盘中，出现对话框：是否移动DESKTOP_.INI文件的时候选择“否”。

LZ这样的样本，我也遇见过，在影子里面运行了下，结果真没感染exe！

========Content========
这个也试试
========Content========
http://forum.ikaka.com/topic.asp?board=28&artid=8250720
还有这个
尼姆亚病毒专杀工具V 1.5_Worm.Nimaya 专用清除工具
http://www.p234.com/Soft/cygj/200701/70.html


软件大小：271 KB
软件类型：国产软件
运行环境：Win2000/WinXP/Win2003/WindowsVista
软件语言：简体中文
使用说明：暂无使用说明
更新时间：2006-12-30 16:33:37

“尼姆亚（Worm.Nimaya）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X/NT/2000/XP。

该病毒采用熊猫头像作为图标，诱使用户运行。病毒运行后，会自动查找Windows格式的EXE可执行文件，并进行感染。由于该病毒编写存在问题，用户的一些软件可能会被其损坏，无法运行。

PandaKiller.bat 就是了
熊猫专杀（新）.scr 是瑞星出的转杀
参考资料：http://www.p234.com/Soft/cygj/200701/70.html