为什么文件夹里一直出现个gamesetup.exe
2007-01-17 12:49
问题提出：
参考：http://bbs.cfan.com.cn/viewthread.php?tid=451576
为什么文件夹里一直出现个gamesetup.exe?上次中了熊猫烧香，已经杀完，机子开了江民的防火墙和杀毒，可是是不时文件夹里就出现个gamesetup.exe图表是熊猫烧香，可是用杀毒软件和专杀只能杀出gamesetup.exe，找不出其他别的程序，启动项里也没什么可疑的东西。上次中的那熊猫是spoclsv.exe 现在进去C盘里都找不到这个，可是那病毒的图标还是熊猫。fuckjacks.exe 也没见过，进程里好象没什么奇怪的进程。想问下论坛里的达人。
预防方法：
1. 打开瑞星所有监控（最新版可以拦截）
2. 设置系统开机密码（复杂安全型）
3. 检查C:\WINNT\Tasks\文件夹，查看是否有At**.job之类的计划任务文件删除（如局域网上一台服务器发现At26.job）
任务 AT26 C:\WINNT\Tasks\At26.job
运行（R）:\\192.168.1.2\E$\GameSetup.exe
起始于（T）:
注释（C）:由NetScheduleJobAdd创建
运行方式（U）：NT AUTHORITY\SYSTEM
日程安排 8:59, 2007-01-17
计划任务（S）:开始时间（T）:
一次性 8:59
一次性计划任务
运行日期（R）: 2007年1月17日
4. 并打开“组策略”/“管理模板”/“系统”，在“不要运行指定的Windows程序”里添加GameSetup.exe等.
5. 下载熊猫烧香专杀查杀（如超级巡警）。
