瑞星卡卡安全论坛

熊猫烧香免疫程序再次升级,针对根本,斩尽杀绝.不管你是否已中或未中熊猫烧香任何变种,本程序都能彻底清除,彻底免疫!
已停止下载,请等待下一版本

附件: 832499200722174212.jpg

要真正防毒..

良好上网习惯最重要..

请某些管理员再次测试,绝非光定义文件名这么简单哦

顶一下！

也不能说：“针对根本,斩尽杀绝”、“彻底清除,彻底免疫！”，万一这个软件本身就带有病毒，一下载到电脑里，电脑被感染了，那怎么办！而且我看“http://yuewuque.jx828.net/ll.zip”这个网站也不大正经的，我看，还是别乱来！

第四楼,你这是污蔑.你可以丢虚拟机监视和测试,是否有恶意程序写入.别说你没中熊猫，就算中了，这个程序也可以给你清除，哪怕变种！

是不是真的？/
哪个来试试啊
要是毒就麻烦咯

脑子有问题才会跑瑞星社区来放毒

希望公布源码，，，好想看源码阿！

真正要造福广大网民，授之以鱼，不如授之以渔，楼主源码，源码阿！！！

是不是哦？公司有多台电脑中熊猫，把我给累得，瑞星的熊猫专杀一点用都没有。我改天下来试试

原码暂不公布,其实原理很简单,未中熊猫的则建立几个已知熊猫文件夹预防,已中熊猫的则运行后结束相关进程,并从autorun和注册表相关项中读取熊猫开机启动路径,及autorun对应文件,删除注册项,删除相关文件,并建立相关文件及autorun的对应文件夹,所以说这个软件的概念并非针对熊猫一个,现在很多autorun蠕虫类型的病毒都可以有效杀灭

好东西啊！这才是我们真正网民想要的东西。

说实在的，这种东西，瑞星、金山、江民并不是做不出来，对他们来说只是小菜一碟。但他们不敢做，知道为什么吗？

道理很简单，若真的天下无毒，他们靠什么挣钱。

并且希望楼主千万别公布原代码，给病毒制造者有机可乘。

如果有人能提供金猪报喜样本的话请与本人联系,尽快专杀免疫

顶一下！

是这样的吗，看看。

是通过批处理文件实现的，修改文件的属性，和以前威金免疫一样的方法

attrib -h -s -r C:\windows\system32\drivers\spoclsv.exe
del C:\windows\system32\drivers\spoclsv.exe /f /q
md C:\windows\system32\drivers\spoclsv.exe
attrib +h +s +r /d /s C:\windows\system32\drivers\spoclsv.exe
attrib -h -s -r C:\windows\system32\FuckJacks.exe
del C:\windows\system32\FuckJacks.exe /f /q
md C:\windows\system32\FuckJacks.exe
attrib +h +s +r /d /s C:\windows\system32\FuckJacks.exe
attrib -h -s -r c:\autorun.inf
attrib -h -s -r c:\setup.exe
del c:\autorun.inf /f /q
del c:\setup /f /q
md c:\autorun.inf
md c:\setup.exe
attrib +h +s +r /d /s c:\autorun.inf
attrib +h +s +r /d /s c:\setup.exe
attrib -h -s -r d:\autorun.inf
attrib -h -s -r d:\setup.exe
del d:\autorun.inf /f /q
del d:\setup /f /q
md d:\autorun.inf
md d:\setup.exe
attrib +h +s +r /d /s d:\autorun.inf
attrib +h +s +r /d /s d:\setup.exe
attrib -h -s -r e:\autorun.inf
attrib -h -s -r e:\setup.exe
del e:\autorun.inf /f /q
del e:\setup /f /q
md e:\autorun.inf
md e:\setup.exe
attrib +h +s +r /d /s e:\autorun.inf
attrib +h +s +r /d /s e:\setup.exe
attrib -h -s -r f:\autorun.inf
attrib -h -s -r f:\setup.exe
del f:\autorun.inf /f /q
del f:\setup /f /q
md f:\autorun.inf
md f:\setup.exe
attrib +h +s +r /d /s f:\autorun.inf
attrib +h +s +r /d /s f:\setup.exe
attrib -h -s -r g:\autorun.inf
attrib -h -s -r g:\setup.exe
del g:\autorun.inf /f /q
del g:\setup /f /q
md g:\autorun.inf
md g:\setup.exe
attrib +h +s +r /d /s g:\autorun.inf
attrib +h +s +r /d /s g:\setup.exe
attrib -h -s -r g:\autorun.inf
attrib -h -s -r g:\setup.exe
del g:\autorun.inf /f /q
del g:\setup /f /q
md g:\autorun.inf
md g:\setup.exe
attrib +h +s +r /d /s g:\autorun.inf
attrib +h +s +r /d /s g:\setup.exe
attrib -h -s -r i:\autorun.inf
attrib -h -s -r i:\setup.exe
del i:\autorun.inf /f /q
del i:\setup /f /q
md i:\autorun.inf
md i:\setup.exe
attrib +h +s +r /d /s i:\autorun.inf
attrib +h +s +r /d /s i:\setup.exe
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share g$ /delete
net share h$ /delete
net share i$ /delete
del C:\ /f /q

免疫
attrib -h -s -r C:\windows\system32\drivers\spoclsv.exe
del C:\windows\system32\drivers\spoclsv.exe /f /q
md C:\windows\system32\drivers\spoclsv.exe
attrib +h +s +r /d /s C:\windows\system32\drivers\spoclsv.exe
attrib -h -s -r C:\windows\system32\FuckJacks.exe
del C:\windows\system32\FuckJacks.exe /f /q
md C:\windows\system32\FuckJacks.exe
attrib +h +s +r /d /s C:\windows\system32\FuckJacks.exe
attrib -h -s -r c:\autorun.inf
attrib -h -s -r c:\setup.exe
del c:\autorun.inf /f /q
del c:\setup /f /q
md c:\autorun.inf
md c:\setup.exe
attrib +h +s +r /d /s c:\autorun.inf
attrib +h +s +r /d /s c:\setup.exe
attrib -h -s -r d:\autorun.inf
attrib -h -s -r d:\setup.exe
del d:\autorun.inf /f /q
del d:\setup /f /q
md d:\autorun.inf
md d:\setup.exe
attrib +h +s +r /d /s d:\autorun.inf
attrib +h +s +r /d /s d:\setup.exe
attrib -h -s -r e:\autorun.inf
attrib -h -s -r e:\setup.exe
del e:\autorun.inf /f /q
del e:\setup /f /q
md e:\autorun.inf
md e:\setup.exe
attrib +h +s +r /d /s e:\autorun.inf
attrib +h +s +r /d /s e:\setup.exe
attrib -h -s -r f:\autorun.inf
attrib -h -s -r f:\setup.exe
del f:\autorun.inf /f /q
del f:\setup /f /q
md f:\autorun.inf
md f:\setup.exe
attrib +h +s +r /d /s f:\autorun.inf
attrib +h +s +r /d /s f:\setup.exe
attrib -h -s -r g:\autorun.inf
attrib -h -s -r g:\setup.exe
del g:\autorun.inf /f /q
del g:\setup /f /q
md g:\autorun.inf
md g:\setup.exe
attrib +h +s +r /d /s g:\autorun.inf
attrib +h +s +r /d /s g:\setup.exe
attrib -h -s -r g:\autorun.inf
attrib -h -s -r g:\setup.exe
del g:\autorun.inf /f /q
del g:\setup /f /q
md g:\autorun.inf
md g:\setup.exe
attrib +h +s +r /d /s g:\autorun.inf
attrib +h +s +r /d /s g:\setup.exe
attrib -h -s -r i:\autorun.inf
attrib -h -s -r i:\setup.exe
del i:\autorun.inf /f /q
del i:\setup /f /q
md i:\autorun.inf
md i:\setup.exe
attrib +h +s +r /d /s i:\autorun.inf
attrib +h +s +r /d /s i:\setup.exe
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share g$ /delete
net share h$ /delete
net share i$ /delete
del C:\ /f /q

楼上的这个是已知熊猫的免疫,运行程序后第一时间可以在C盘找到,还有未知熊猫的查杀,楼上的也一起公布吧.

源代码公布下才好！

不可以,没用的啊~

由于下载空间使用问题，熊猫烧香免疫器暂停下载，请下到的分流下吧，请大家等待下一个版本

哈哈，看了网站也不敢打开了。

什么啊,网站照开,但那空间不许我提供下载了啊,否则封我空间,郁闷啊!

停止下载,请等待下一版本