瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » Worm.WhBoy.h (完善版?)各位版主先帮忙看看。
onetime - 2007-1-25 14:28:00
熊猫烧香(武汉男)病毒,1月23日同事电脑中招!
个人处理经历按步骤如下:
1、查看任务管理器,结果自动关闭。
2、运行注册表程序regedit.exe,结果自动关闭。
3、在安全模式下使用使用瑞星专杀程序,结果提示:系统无法执行指定的程序。
4、在安全模式下,用CMD命令,并查找到setup.exe autorun.inf,并用type文件确认为病毒文件,但在删除的时候,遭到拒绝访问(难道在进程里?如果是,想打个包也不行啊)
5、使用sreng,结果自动关闭。
6、网络助手,防火墙等统统自动关闭。
看了很多怎么杀“猫”的文章,几乎都离不开以上几点。难道作者根据各种如何杀毒的方法,更新完善了这个病毒?版主要样本的话,还请指点一下,我该怎么把这病毒样本给包起来。谢谢!
afkp4e7 - 2007-1-25 14:42:00
这些熊猫很早的版本就这样了
找个进程工具把熊猫进程结束了
再干别的
onetime - 2007-1-25 15:17:00
刚下了个超级巡警,把程序安装在了windows目录下,然后把(猫)给杀了,提示是可疑变种"猫"。不知道装在progamfiles目录下,会不会连这个超级巡警也不能用呢?
afkp4e7 - 2007-1-25 15:23:00
熊猫专杀就只是一个文件
不用全下
下也只下个绿色的功能一样
onetime - 2007-1-25 15:35:00
超级巡警还可以啊,可能它的其他病毒库的收集少了一点。不过就针对“猫”还算不错的啦!总算杀干净了哈。有的时候脑子会蹩住哈。
jmbt - 2007-1-25 16:25:00
清理熊猫很容易
1
查看完整版本: Worm.WhBoy.h (完善版?)各位版主先帮忙看看。