手动查杀：熊猫烧香变种原理和通用解决办法
节选至《2007网络安全精品黄皮书》
免费下载地址：
PCHome:
http://download.pchome.net/home/softeach/37536.html迅雷：
http://wstatic.xunlei.com/web/content.htm?cid=FBDA9BD150CCA5DEE9C71276A166DAAB8EE7F584IT世界网：
http://download.it.com.cn/softweb/software/media/ebook/20072/19468.html天极下载：
http://bbs.yesky.com/ding/18668.htmPcOnline下载：
http://dl.pconline.com.cn/html_2/1/132/id=42309&pn=0.html给大家说下熊猫烧香的代码部分原理！
简单的修改注册表：
有这样一句：WSHELL.REGWIRTE??MYREGKEY， MYREGVALUE， MY REGTYPE，??第一个是参数的键名：完整路径..第二个是：键值。。
第三个是：键的类型，
Set wshell=wscript.create
object("wscript.shell")
wshell.regWrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\Winlogin\shell","eseplorer.exe","REG_SZ"
这就是脚本病毒掼用技术~
说一些通用的解决方法：
第一，就是要关闭自己的默认共享。
首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把
RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD
0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
2、禁止默认共享
1）察看本地共享资源
运行-cmd-输入net share
2）删除共享(每次输入一个）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
3）修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareServer（DWORD）的键值改为0000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。??
我门再看看这个病毒功能是多摸的强大~??瞬间复制整个硬盘.~~~有监视QQ记录的功能~网吧的电脑依然有效！显然有了精灵的转存公能
值得注意的功能：（删除GHOST的功能~.控制电脑进行集体的DDOS~更出现了KILL掉KV。瑞星和金山的功能！）
在看看病毒的特型：网页传播！电脑的弱口令。默认共享传播！在内网的传播速度非常的快！对企业的居于网有很大的杀伤力！病毒瞬间
复制整个硬盘。占用内存极小~
熊猫这款病毒虽然不是很新鲜。但是病毒的作者真的很让人佩服~完全的网络高手！超强的优秀程序员！
忘说了：网络巡警的熊猫专杀工具。就可以杀最新的变种！
