珞珈山水BBS电脑网络系统安全 → 单文区文章阅读

单文区文章阅读 [返回]
发信人: spdf (一枝栖), 信区: Security
标  题: Re: 熊猫烧香怎么杀
发信站: BBS 珞珈山水站 (Sat Jan 13 15:20:23 2007)

http://www.xdowns.com/soft/8/19/2006/Soft_34187.html
上面可以下载熊猫专杀专杀工具



在每个分区输入del _desktop_.ini/f/s/q/a



如果EXE实效了,尝试以下方法恢复EXE(网上的资料):

首先在清除病毒文件的同时不要删除%SYSTEM%下面释放FuckJacks.exe的这个文件,(注册表
里要清除干净) 

打开运行输入gpedit.msc打开组策略-本地计算机策略-windows设置-安全设置-软件限制策
略-其它规则 

在其它规则上右键选择-新散列规则=打开新散列规则窗口 

在文件散列上点击浏览找到-%SYSTEM%下面释放FuckJacks.exe文件.......安全级别选择-
不允许的 确定后重启(一定重启) 

重启后可以双击运行已经被熊猫感染的程序-运行程序后该FuckJacks.exe文件会在注册表
里的Run键下建立启动项(不会有问题的) 

双击运行被感染的程序已经恢复原来样子了,全部回复后用SRENG2把FuckJacks.exe在注册
表里的启动项删除即可! 



--
The phantom of the opera is there,inside mind!

※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 219.140.154.*]
[返回单文区目录]

武汉大学BBS 珞珈山水站 All rights reserved.
wForum , 页面执行时间:20.760毫秒