中毒了，，，，高手帮忙啊

来源：百度知道 编辑：UC知道 时间：2024/05/17 18:07:50
任务管理器，注册表，配置文件均打不开，杀毒软件被破坏（瑞星），无法启动。而且系统显示不了隐藏文件（改完后还自动变回来），所有盘均不能双击打开，像是auto病毒（每个盘都有auto一项），重装系统后仍然解决不了，望高手能指点迷津、不吝赐教，小弟先行谢过了（别告我格了所有硬盘重分区什么的阿，好多有用的东西在里面了）
我电脑里的图标没有变化，好像不是熊猫烧香吧，都是正常图标

哈哈，绝对是中了熊猫烧香病毒了，建议到网上下载一个熊猫烧香专杀工具，江民等等都有提供，而且最好是到安全模式下查杀。ps:摒弃瑞星吧，垃圾来的。安装卡巴，麦卡费等等杀毒都不会有问题，因为该病毒会自动中止很多的杀毒软件的进程，希望你电脑早日康复了，呵呵。

病毒名称：Worm.WhBoy.h
病毒中文名：熊猫烧香(武汉男生)

病毒类型：蠕虫

危险级别：★★★★★

影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

专杀工具：金山专杀工具 安天专杀工具 江民专杀工具

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

1:拷贝文件

病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe

2:添加注册表自启动

病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

3:病毒行为

a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：

QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec A