熊猫烧香专杀工具 熊猫烧香专杀工具下载

熊猫烧香专杀工具 熊猫烧香专杀工具下载

熊猫烧香专杀工具  瑞星公司
http://www.p234.com/Soft/cygj/200612/66.html

熊猫烧香专杀工具  江民公司
http://download.jiangmin.info/jmsoft/VikingKiller.exe

熊猫烧香专杀工具  金山毒霸
http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT

熊猫烧香病毒变种 spoclsv.exe 解决方案
病毒大小：22,886 字节
加壳方式：UPack
样本MD5：9749216a37d57cf4b2e528c027252062
样本SHA1：5d3222d8ab6fc11f899eff32c2c8d3cd50cbd755
发现时间：2006.11
更新时间：2006.11
关联病毒：
传播方式：通过恶意网页传播，其它木马下载，可通过局域网、移动存储设备等传播

熊猫烧香清除步骤
==========

1. 断开网络

2. 结束熊猫烧香病毒进程
%System%\drivers\spoclsv.exe

3. 删除熊猫烧香病毒文件：
%System%\drivers\spoclsv.exe

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：
X:\setup.exe
X:\autorun.inf

5. 删除熊猫烧香病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclsv.exe"

6. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001


7. 修复或重新安装反病毒软件

8. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被熊猫烧香病毒感染的exe文件

---