熊猫烧香病毒下载（熊猫烧香的病毒用什么软件查杀啊，求救！！）

本文目录

• 熊猫烧香的病毒用什么软件查杀啊，求救！！
• 熊猫烧香gamesetup.exe
• 有谁知道那里可以下载到病毒熊猫烧香啊想研究一下！！！

熊猫烧香的病毒用什么软件查杀啊，求救！！

瑞星熊猫烧香病毒专杀工具 http://www.p234.com/Soft/cygj/200612/66.html 江民熊猫烧香病毒专杀工具 http://www.p234.com/Soft/rjxz/200612/68.html 再不行就用下面这个！ 超级巡警强化熊猫烧香专杀 (Anti-Spyware toolkit) 2.7.0 熊猫烧香病毒专杀升级至1.6,超级巡警全面监测熊猫烧香.可查杀熊猫烧香病毒变种 超级巡警熊猫烧香病毒查杀软件下载地址： http://www.p234.com/Soft/rjxz/200701/72.html^_^祝你好运

熊猫烧香gamesetup.exe

熊猫烧香病毒详细行为： 1.复制自身到系统目录下： %System%\drivers\spoclsv.exe（“%System%”代表Windows所在目录，比如：C:\Windows） 不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。 2.创建启动项： "svcshare"="%System%\drivers\spoclsv.exe" 3.在各分区根目录生成病毒副本： X:\setup.exe X:\autorun.inf autorun.inf内容： OPEN=setup.exe shellexecute=setup.exe shell\Auto\command=setup.exe 4.使用net share命令关闭管理共享： cmd.exe /c net share X$ /del /y cmd.exe /c net share admin$ /del /y 5.修改“显示所有文件和文件夹”设置： "CheckedValue"=dword:00000001 6. 修复或重新安装被破坏的安全软件。 7.修复被感染的程序。可用专杀工具进行修复，收集了四个供读者使用。金山熊猫烧香病毒专杀工具、安天熊猫烧香病毒专杀工具、江民熊猫烧香病毒专杀工具和瑞星熊猫烧香病毒专杀工具。手动恢复中毒文件 1.在清除病毒文件的同时不删除%SYSTEM%下面释放FuckJacks.exe的这个文件，即执行之前的步骤1、2、4、5。 2.打开“运行”输入“gpedit.msc”打开组策略－本地计算机策略－windows设置－安全设置－软件限制策略－其它规则。在其它规则上右键选择－新散列规则－打开新散列规则窗口 3.在文件散列上点击浏览找到%SYSTEM%下面释放FuckJacks.exe文件。安全级别选择－不允许的。确定后重启。 4.重启后可以双击运行已经被熊猫感染的程序。运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项（不会有问题的）。 5.双击运行被感染的程序已经恢复原来样子了。全部回复后，用SREng把FuckJacks.exe在注册表里的启动项删除即可！

有谁知道那里可以下载到病毒熊猫烧香啊想研究一下！！！

软件名称：共享大家熊猫烧香(毒)1 1）运行环境：Win9x/NT/2000/XP/2003 软件类别： 国产软件 软件等级：★★★ 软件语言： 英文 文件大小：68K 授权方式： 免费版 开 发 商： 好友 软件属性： 软件添加：好友 添加时间：2007-1-20 1:00:14 软件介绍 1.exe为原始病毒2.exe是变种的毒第2个文件则为超级变种的提供大家研究为了安全我把文件加密了,密码：注意安全,不要随便运行,测试放虚拟机请不要在自己电脑上随便打开测试，如果要开也要先作好虚拟机被俸，再开病毒威力很强，感染所有EXE文件，安全第一我提供写资料给大家中毒症状:机器运行缓慢,开机即死机,无法进入安全模式,自动蓝屏.任务管理器.msconifg.cmd命令无法使用.杀毒软件/防火墙无法启动.病毒文件:C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\ZT3\SVCHQST.EXEC:\WINDOWS\SYSTEM32\XPDHCP.DLLC:\WINDOWS\SYSTEM32\WINDHCP.OCXC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\GLZT.DLLC:\WINDOWS\UpdateAA.EXEC:\WINDOWS\SYSTEM32\XPDHCP.DLLC:\WINDOWS\SYSTEM32\WINDHCP.OCXC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\RXZS.EXEC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\RXZS.DLLC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\MH2\IEXPL0RE.EXEC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\MHGX.DLL自动启动项目:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Runtwin = C:\WINDOWS\SYSTEM32\TWUNK32.EXEHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runctfmon.exe = C:\WINDOWS\SYSTEM32\CTFMON.EXEmyMh3 = C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\MH2\IEXPL0RE.EXEmyZt3 = C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\ZT3\SVCHQST.EXE文件关联:.txt ==》 txtfile = %SystemRoot%\system32\NOTEPAD.EXE %1病毒服务:ServerAC = C:\WINDOWS\SYSTEM32\SECURITY.EXE压缩密码：注意安全,不要随便运行,测试放虚拟机 下载地址：20070120010118189.rar推荐用迅雷下载2）软件名称：共享大家熊猫烧香(毒)2 运行环境：Win9x/NT/2000/XP/2003 软件类别： 国产软件 软件等级：★★★ 软件语言： 英文 文件大小：68K 授权方式： 免费版 开 发 商： 好友 软件属性： 软件添加：好友 添加时间：2007-1-20 1:01:48 软件介绍 .exe为原始病毒 2.exe是变种的毒第2个文件则为超级变种的提供大家研究为了安全我把文件加密了,密码：注意安全,不要随便运行,测试放虚拟机请不要在自己电脑上随便打开测试，如果要开也要先作好虚拟机被俸，再开病毒威力很强，感染所有EXE文件，安全第一我提供写资料给大家中毒症状:机器运行缓慢,开机即死机,无法进入安全模式,自动蓝屏.任务管理器.msconifg.cmd命令无法使用.杀毒软件/防火墙无法启动.病毒文件:C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\ZT3\SVCHQST.EXEC:\WINDOWS\SYSTEM32\XPDHCP.DLLC:\WINDOWS\SYSTEM32\WINDHCP.OCXC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\GLZT.DLLC:\WINDOWS\UpdateAA.EXEC:\WINDOWS\SYSTEM32\XPDHCP.DLLC:\WINDOWS\SYSTEM32\WINDHCP.OCXC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\RXZS.EXEC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\RXZS.DLLC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\MH2\IEXPL0RE.EXEC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\MHGX.DLL自动启动项目:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Runtwin = C:\WINDOWS\SYSTEM32\TWUNK32.EXEHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runctfmon.exe = C:\WINDOWS\SYSTEM32\CTFMON.EXEmyMh3 = C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\MH2\IEXPL0RE.EXEmyZt3 = C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\ZT3\SVCHQST.EXE文件关联:.txt ==》 txtfile = %SystemRoot%\system32\NOTEPAD.EXE %1病毒服务:ServerAC = C:\WINDOWS\SYSTEM32\SECURITY.EXE压缩密码：注意安全,不要随便运行,测试放虚拟机下载地址：20070120010227736.rar推荐用迅雷下载再给你一个熊猫烧香病毒样本下载 :步骤：关闭电脑的所有，防火墙及杀毒软件→打开 http://www.luckfish.net.cn/newvirus.htm→用讯雷下载你中意的病毒→然后 等下载成功后，解压→然后病毒散步整个电脑→然后死翘翘咯