HKLM-Software-Microsoft-Windows-CurrentVersion-Run
修改以下位置，目的是可以显示隐藏文件，因为熊猫病毒不允许显示隐藏文件，所以我们要改
回来把ckeckedvalue的值由0改为1即可。
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvanced
FolderHiddenSHOWALL]
"CheckedValue"=dword:000000019o
3,显示隐藏文件，我的电脑>工具>文件夹选项>查看,显示所有文件或文件夹，去掉隐藏受保护的
操作系统文件前面的钩，找到病毒文件，%System32%FuckJacks.exe或- 畅通网络 因为有我
%System32%Driversspoclsv.exe或%System32%twunk32.exe并将其删除，找到病毒文件c:autorun.inf,c:setup.exe,d:autorun.inf,d:setup.exe,e:autorun.inf,e:setup.exe,,,,,(注意这些文件都
是隐藏文件，如果你没显示隐藏文件的话，那看不到)并在相关目录底下新一个同名的文件，并
设置为只读，如果是NTFS分区，则去掉其他所有的NTFS权限
做完以上步骤后，重启电脑，熊猫烧香病毒原本就手工处理了，但本机被感染的文件还在，
在用杀毒软件全盘扫描前，千万不要执行本机的其他应用程序或.exe文件，切记，切记
四，预防方法
按以上方法处理完后，熊猫烧香病毒很有可能再来，怎么办？
1,首先给本机设一个复杂密码，如果有没特殊应用的话，可禁用本机共享，方法为禁用server服务
A2,安装杀毒软件，并升级到最新，查杀全盘
更新全部操作系统补丁 上一页 [1] [2] [3] [4] [5] [6]
|
