瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【分享】我杀熊猫烧香AUTO的傻瓜方法!

12   1  /  2  页   跳转页

【分享】我杀熊猫烧香AUTO的傻瓜方法!

收藏
clairetingolee
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-10-17
  • 来自:
发表于： 2007-01-14 23:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【分享】我杀熊猫烧香AUTO的傻瓜方法!

1.格式化C盘和一个自己认为不怎么重要的分区
2.安装系统
3.进入系统，（千万不要双击分区图标，应该是＂开始-我的电脑-从地址栏打开各个分区＂）
4.没有格式化分区的重要东西转移到已经格式化的分区
5.重新启动-格式化剩余分区
6.OK

在过程中，千万不要双击分区图标，应该是＂开始-我的电脑-从地址栏打开各个分区＂

我电脑当时情况：瑞星、兔子、进程、注册表无法打开，等于就是一切查杀方法都无法进行，安全模式也不行，看到有人好象说过不双击就不会感染，想到的这个傻瓜办法，因为我毕竟是个菜鸟，感谢主！希望能和大家分享！~
最后编辑2007-01-15 21:38:59
分享到：
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-14 23:40 | 短消息 资料
字号： 小 中 大 2楼

问一个问题,.EXE文件被感染了,你是怎么解决的,按这个方法,运行.EXE文件的话又中了
gototop
 
大月半月半
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-12-31
  • 来自:
发表于： 2007-01-14 23:45 | 短消息 资料
字号： 小 中 大 3楼

办法不错  文字数据可以保全  但是做法太累  图片呢
gototop
 
clairetingolee
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-10-17
  • 来自:
发表于： 2007-01-14 23:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

我试试
gototop
 
clairetingolee
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-10-17
  • 来自:
发表于： 2007-01-14 23:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【红夜鬼1的贴子】问一个问题,.EXE文件被感染了,你是怎么解决的,按这个方法,运行.EXE文件的话又中了
………………

我安装个播放软件,一切正常呀!双击打开各个分区,好象好了!~
我只是个菜鸟,我可能是瞎猫撞上了死耗子了!
我中熊猫时,没有打开EXE文件,所以好象没感染上!就是各个分区里多了SETUP.EXE和AUTORUN.INF文件!然后什么查杀方法都打不开!注册表,任务管理器都打不开!就这样!用右键点"打开"可以打开各个分区,但是会自动网络连接,在任务栏里的网络连接图标成了熊猫烧香的样子!基本就是这个症状!~~
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-15 00:04 | 短消息 资料
字号： 小 中 大 6楼

不打开 他也会感染 他会自动扫描相应的exe文件自动感染 感染的时候你的硬盘灯会一直亮着...
gototop
 
clairetingolee
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-10-17
  • 来自:
发表于： 2007-01-15 00:07 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

引用:
【newcenturymoon的贴子】不打开 他也会感染 他会自动扫描相应的exe文件自动感染 感染的时候你的硬盘灯会一直亮着...
………………

我的好象没有呢!~~
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-15 00:08 | 短消息 资料
字号： 小 中 大 8楼

引用:
【clairetingolee的贴子】
我的好象没有呢!~~
………………

那你是幸运 ...
我上回在虚拟机里测试熊猫 结果满桌面全是 熊猫图标 可壮观了
gototop
 
clairetingolee
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-10-17
  • 来自:
发表于： 2007-01-15 21:38 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

最后，熊猫烧香还会在刚刚转移的重要东西的文件夹中产生一个desktop_.ini文件，注意：不是desktop.ini文件，删除不掉的，把各个文件夹复制到别的格式化的盘中，出现对话框：是否移动DESKTOP_.INI文件的时候选择“否”。
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2007-01-15 21:46 | 短消息 资料
字号： 小 中 大 10楼

LZ这样的样本，我也遇见过，在影子里面运行了下，结果真没感染exe！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT