① 熊猫烧香病毒
感染症状:
★打开程序后被关闭
★大多数.exe文件被替换成熊猫烧香病毒图象
★防火墙和杀毒软件打开又关闭
★IE打不开
杀死工具:
超级巡警、HijackFree。
解决办法:
第一步:打开任务管理器,会看到许多名为iexplore的可疑进程和i-exp10re.exe进程。
第二步:打开HijackFree,终止iexp10re.exe、spoclsv.exe、sys-temm.exe、conime.exe进程。
第三步:分析iexplore.exe发现被插入C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_ifc8b3b9aiei8e3b_8.0.50727.163_x-ww_68ie29fb\msvcm80.dII(还有同目录的msvcp80.dII、msVCR80.dII)等三个文件运行,显然病毒调用IE下载了更新。接着尝试终止所有的iexplore.exe进程。
第四步:终止后,发现病毒很快重新启动本进程。由此来看该病毒插入了系统进程来守护运行。打开超级巡警,利用超级巡警进程管理功能,把病毒期间创建的文件到DOS环境卸载,然后把病毒启动项目卸载,就清除了。