2007网络安全精品黄皮书（CHM）

dong342819

上网参考书

dong342819

有25M,上传不了

dong342819

杀一次变种的熊猫拜香病毒的经过

% S% F- q5 ]# S: |# @9 C$ Z
1 h8 M8 z/ ~+ H5 Y2 P$ N话说治病要治根，要不只是治标不治本，病情是好不了的！

1 h% z/ L1 j: @: c, a8 c( ~杀病毒和木马也是一样，要杀就要把它的根找出来，即把它能重生的地方找出来。这并不是一件容易的事。看过我前面文章的朋友都知道，要找它可能会藏在N个文件夹内，要找出它只有高手才能办得到。其实高手的产生只不过是他比平常人多看了几次哪些地方，对它们的情况比较熟悉。其实我也并不是对系统所用的每一个文件都熟悉，只不过今天不知道，明天去杀了一次又知道了一点，然后一点一点积累，最后就比较了解了。就说这一次杀毒吧。

: C! h: J( N0 g) n1 V3 Z; e0 u3 Z% H前天几天，同学打电话来说她的机子被她弟上后，很多程序用不了。我一听，根据在网上的报道，判断出她中了熊猫拜香的变种病毒。
/ ~- O, D: j4 u1 y. _" v$ ]
拿着工具U盘，就冲到她家，打开电脑一看，速度正常，再看桌面，几乎所有图标都变成了DOS的exe文件图标。再看各分区，无法显示隐藏的文件，无法使用资源管理器，看来真是中了变种病毒。
9 o' L$ L$ d+ }# ?7 h- C
3 _4 R2 H& z+ h; S本以为清理和往常一样就行了，先断开网线，进入安全模式清理一下流氓软件（windows清理助手，恶意软件清理助手）----清理流氓软件、清理垃圾文件，再修复一下系统（魔法兔子，卡卡助手的最新版）-----修复IE，查找可疑的驱动和启动文件，恢复显示隐藏的文件和资源管理器（下载），在C盘写一个autoexec.bat,内容如下：
# L9 N! V* D+ y( c) G+ u+ B. T
% M+ o3 Q7 L1 W' Bdel X：\autorun.inf /f/q/a/s
# R$ I. |/ F# ?4 C$ Y0 o+ N" i( e
, J4 E& S* {6 }9 Ydel X:\*.exe /f/q/a

del X:\*desktop*.ini /f/q/a/s

3 z) v. }. F! K, e: Z其中X代表硬盘盘符可以用C D E F。。。来代替
* L" t; G9 L( r& n9 J) I. }
7 E! D5 c( @7 \3 c5 V清理一次以后，重启再装杀毒软件MAFCEE（在安全模式竟装不了杀毒），发现装完以后杀毒软件监控马上被停止了，确定没还杀完，于是又一个个文件夹来找，把最近的exe、DLL文件全删了，用冰剑来看，正常，又作了一次清理修复工作，结果还是不行，重启后N个软件又用不了，连上网，想升级杀毒软件，却发现威金病毒又重新进来，只好断线关机，正想准备重装时，抱着最后一次试的决心，开机，打开任务管理器，发现有两个可疑的程序一闪而过，以前没有注意到，一个是iexplorer,一个是rpc,开机应不可能有ixplorer的（没开网页，而且位置也不对），rpc应是远程的程序，为了确定，又马上重启了一次机，在登录时打开任务管理器，用新任务启动冰剑，发出了这两个进程是红色的，但很快就消失，因此进入命令行模式找到这两个程序删除，在注册表找到相应项也删除之，后面的事情就好办了，重新装杀毒软件，这回用NOD32。

aiu46 51cto技术博客
: I+ c7 D. w! Z* q) C  F回顾这次杀毒经过，一是对文件的时间过于忽视，造成一些病毒木马没有被杀，二是没注意启动的实时加载程序，错过了发现的时机。三是过于信任大厂的杀毒软件，本是用MAFCEE杀了一次的，但就是启动不了实时监控。因此走了弯路，后面用NOD32完全可以找到并清理之。

hb323qq

杀一次变种的熊猫拜香病毒的经过

阳光微语

我前些日子也中了！我用瑞星2008才杀了半天才杀完！！

lujundna

正需要,谢谢!