瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现熊猫变种winlog0n.exe,iexp1ore.exe(附杀毒经过)

1   1  /  1  页   跳转

发现熊猫变种winlog0n.exe,iexp1ore.exe(附杀毒经过)

发现熊猫变种winlog0n.exe,iexp1ore.exe(附杀毒经过)

路径:c:\windows

我的解决方法:

停止进程:winlog0n.exe
运行cmd
del winlog0n.exe 无法访问
attrib winlog0n.exe 查看属性是A SHR
attrib winlog0n.exe -s -h -r 无法访问
xcacls winlog0n.exe 查看权限是OI IO CI R
xcacls winlog0n.exe /p administrator:f /y 给管理员完全权限
attrib winlog0n.exe -s -h -r 成功
del winlog0n.exe 成功
建立空文件winlog0n.txt改名exe
设置属性attrib +s +h +r
设置NTFS权限
xcacls winlog0n.exe /p guest:n /y
组策略gpedit.msc
系统-禁止运行winlog0n.exe
iexp1ore.exe同上处理。
搞定。

说明:xcacls.exe只适用与NTFS格式,FAT32格式设置后还是可以删除。
最后编辑2007-01-31 16:19:34
分享到:
gototop
 

补充,FAT32可以设置文件属性,再加组策略禁止运行就万无一失了。
gototop
 

到锦山下载QQKAV查杀。这个工具很不错的。
gototop
 

是QQ病毒吗,应该是新出来的熊猫烧香变种,与之前的熊猫烧香病毒名相似,我卡巴自动升级的,超级巡警1.6都查不出是病毒,不过系统会自动静音,有时蓝屏重启,系统变得非常慢。
gototop
 

下面是我自编的批处理,xcacls.exe程序需要自己下载,如找不到,加我QQ发给你。QQ:28316418

set 用户=guest

xcacls %windir%\winlog0n.exe /p administrator:f /y
xcacls %windir%\iexp1ore.exe /p administrator:f /y

attrib -s -h -r %windir%\winlog0n.exe
attrib -s -h -r %windir%\iexp1ore.exe

del %windir%\winlog0n.exe
del %windir%\iexp1ore.exe

rem 请先在c:\windows\ 建立空文件winlog0n.exe,iexp1ore.exe
pause

attrib +s +h +r %windir%\winlog0n.exe
attrib +s +h +r %windir%\iexp1ore.exe

attrib +s +h +r %windir%\system32\twunk32.exe

xcacls %windir%\winlog0n.exe /p %用户%:n /y

xcacls %windir%\iexp1ore.exe /p %用户%:n /y

xcacls %windir%\system32\twunk32.exe /p %用户%:n /y

pause
gototop
 

楼主真是强大^
厉害
gototop
 

楼主能不能说的详细点,步骤等,菜鸟级的看不懂啊
gototop
 

简单的说,原理就是先删除病毒文件,再建立空的假病毒文件,再设置属性和权限,防止病毒改写。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT