✔ 最佳答案
近段時間,“熊貓燒香”(Worm.WhBoy.h) 蠕蟲正處于急速變種期,僅11月份至今,變種數量已達10幾個,變種速度之快,影響範圍之廣,與06年橫行于局域網的“維金”不相上下。
現下小編提供一個手動清除此病毒的方法︰
清除步驟
==========
1. 斷開網路
2. 結束病毒進程
%System%\*****Jacks.exe
3. 刪除病毒文件︰
%System%\*****Jacks.exe
4. 右鍵點擊分區盤符,點擊右鍵菜單中的“打開”進入分區根目錄,刪除根目錄下的文件
X:\autorun.inf
X:\setup.exe
5. 刪除病毒創建的啟動項︰
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"*****Jacks "=" ;%System%\*****Jacks.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svohost&am p;quot;="%S ystem%\*****Jacks.exe&q uot;
6. 修復或重新安裝反病毒軟體
7. 使用反病毒軟體或專殺工具進行全盤掃描,清除恢復被感染的exe文件
中毒文件的恢復(僅個人觀點,只在自己的虛擬機上測試正常)
首先在清除病毒文件的同時不要刪除%SYSTEM%下面釋放*****Jacks.exe的這個文件,(註冊表裡要清除乾淨)
打開營運輸入gpedit.msc打開組策略-本地計算機策略-windows設置-安全設置-軟體限制策略-其它規則
在其它規則上右鍵選擇-新散列規則=打開新散列規則窗口
在文件散列上點擊瀏覽找到-%SYSTEM%下面釋放*****Jacks.exe文件.......安全級別選擇-不允許的 確定后重啟(一定重啟)
重啟后可以雙擊營運已經被熊貓感染的程式-營運程式后該*****Jacks.exe文件會在註冊表裡的Run鍵下建立啟動項(不會有問題的)
可以先用用國產針對性軟件一試
http://kvup.jiangmin .com/download/Viking Killer.exe