2007网络安全精品黄皮书（CHM）

dong342819

上网参考书

dong342819

有25M,上传不了

dong342819

杀一次变种的熊猫拜香病毒的经过

  V/ |7 O  e* w) \4 T8 Q4 [8 V
$ H! f, A4 _/ T" |话说治病要治根，要不只是治标不治本，病情是好不了的！

杀病毒和木马也是一样，要杀就要把它的根找出来，即把它能重生的地方找出来。这并不是一件容易的事。看过我前面文章的朋友都知道，要找它可能会藏在N个文件夹内，要找出它只有高手才能办得到。其实高手的产生只不过是他比平常人多看了几次哪些地方，对它们的情况比较熟悉。其实我也并不是对系统所用的每一个文件都熟悉，只不过今天不知道，明天去杀了一次又知道了一点，然后一点一点积累，最后就比较了解了。就说这一次杀毒吧。

$ I  j0 G9 Y1 |" u6 ?前天几天，同学打电话来说她的机子被她弟上后，很多程序用不了。我一听，根据在网上的报道，判断出她中了熊猫拜香的变种病毒。

拿着工具U盘，就冲到她家，打开电脑一看，速度正常，再看桌面，几乎所有图标都变成了DOS的exe文件图标。再看各分区，无法显示隐藏的文件，无法使用资源管理器，看来真是中了变种病毒。
9 }5 B  B& Z/ I, ], {9 f7 E, J! q% F* M' A
本以为清理和往常一样就行了，先断开网线，进入安全模式清理一下流氓软件（windows清理助手，恶意软件清理助手）----清理流氓软件、清理垃圾文件，再修复一下系统（魔法兔子，卡卡助手的最新版）-----修复IE，查找可疑的驱动和启动文件，恢复显示隐藏的文件和资源管理器（下载），在C盘写一个autoexec.bat,内容如下：

6 }9 ?6 a) H) h3 P) K8 @, D3 [+ @del X：\autorun.inf /f/q/a/s
) I2 I7 y* i& ^6 [0 F
del X:\*.exe /f/q/a

9 _# H8 F1 w& M4 O6 y9 M- Q: Wdel X:\*desktop*.ini /f/q/a/s

其中X代表硬盘盘符可以用C D E F。。。来代替

清理一次以后，重启再装杀毒软件MAFCEE（在安全模式竟装不了杀毒），发现装完以后杀毒软件监控马上被停止了，确定没还杀完，于是又一个个文件夹来找，把最近的exe、DLL文件全删了，用冰剑来看，正常，又作了一次清理修复工作，结果还是不行，重启后N个软件又用不了，连上网，想升级杀毒软件，却发现威金病毒又重新进来，只好断线关机，正想准备重装时，抱着最后一次试的决心，开机，打开任务管理器，发现有两个可疑的程序一闪而过，以前没有注意到，一个是iexplorer,一个是rpc,开机应不可能有ixplorer的（没开网页，而且位置也不对），rpc应是远程的程序，为了确定，又马上重启了一次机，在登录时打开任务管理器，用新任务启动冰剑，发出了这两个进程是红色的，但很快就消失，因此进入命令行模式找到这两个程序删除，在注册表找到相应项也删除之，后面的事情就好办了，重新装杀毒软件，这回用NOD32。
. j# S8 W  S0 m) y5 g# V
aiu46 51cto技术博客
5 T5 G2 v- d8 j8 r* w2 b回顾这次杀毒经过，一是对文件的时间过于忽视，造成一些病毒木马没有被杀，二是没注意启动的实时加载程序，错过了发现的时机。三是过于信任大厂的杀毒软件，本是用MAFCEE杀了一次的，但就是启动不了实时监控。因此走了弯路，后面用NOD32完全可以找到并清理之。

hb323qq

杀一次变种的熊猫拜香病毒的经过

阳光微语

我前些日子也中了！我用瑞星2008才杀了半天才杀完！！

lujundna

正需要,谢谢!