瑞星卡卡安全论坛

昨晚我把移动硬盘连上电脑后，瑞星提示SPPOOLSV.EXE修改注册表，。防火墙也提示SPPOOLSV.EXE访问网络。都被我拒绝后，过了一会，瑞星监控被禁掉了，移动硬盘的盘符双击打不开，瑞星的注册表监控都是SPPOOLSV.EXE。请个问大侠这是熊猫变种吗？怎么杀啊？

你用右键打开你的移动盘..
显示所有文件..看看有什么样最好截个图上来

熊猫烧香
ing.

难道
熊猫又有变种了

引用:

【xiaoyueIQ的贴子】难道 熊猫又有变种了 ………………

这只猫仔似乎不是新生出来的baby

都不敢在公司插移动硬盘，万一...那我就是千古罪人了，还是晚上回家去搞搞。诶，一个疑似小熊猫就把我吓成这！

n 个熊猫等着我测..

忙..

的确是熊猫烧香....

SPPOOLSV.EXE

目录应该是%systemroot%\drives\sppoolsv

分区目录下应该还有STUP.EXE和ATUORUN.INF

祈祷中...用专杀~.

杀中不要运行任何程序和双击分区~..
熊猫烧香专杀工具:

超级巡警熊猫烧香病毒专杀 V1.6正式版:
http://codeye.cngr.cn/soft/PandaKiller.rar

http://dswlab.com/dow/d2.html


http://www.luckfish.net.cn/download/kill/Pandas-kill.rar


http://dl.pconline.com.cn/html_2/1/66/id=41497&pn=0&linkPage=1.html

除四害得加上一个，熊猫……

07年不安全。。。估计08年会更甚，奥运，病毒也奥运

【回复“xiaoyueIQ”的帖子】确实是。盘的根目录中有STUP.EXE和ATUORUN.INF（熊猫图像）。但在别的电脑没点击运行过。正在用超级巡警查杀移动硬盘，不知道行不行。

用U 盘的可怜。。

显示所有文件.

受动将，AUTORUN.EXE  和STUP.EXE删除就可以了。

要是移动硬盘还是大不开，

那就把东西到处来,在格了移动硬盘,


到东西的时候,用文件夹打开,复制到其他盘,以免传染

恩，谢谢了，我用超级巡警已经杀完了，我的移动硬盘两个分区，分别杀出一个熊猫，刚杀完双击打不开盘符，后来下了个超级巡警之U盘病毒免疫器 V1.0 ，修复磁盘打开关联，又能打开了，我的40G移动硬盘里很多重要资料啊，诶，处了一身冷汗！！但是回家后家里的电脑可是已经运行了熊猫的（sppoolsv.exe）.
该怎么办？他会把专杀工具给杀了吗？？！

引用:

【水树雨下的贴子】除四害得加上一个，熊猫…… ………………

OMG,熊猫可是国家一级保护动物~~~~~~~~~~~~~~`
PS:玩笑了