2007网络安全精品黄皮书（CHM）

dong342819

上网参考书

dong342819

有25M,上传不了

dong342819

杀一次变种的熊猫拜香病毒的经过
$ _4 t, e( `; X& F0 n
( P, R) }5 F0 r$ r( N8 E6 q8 E
; Q% m, L; N$ F5 S+ W% L3 q话说治病要治根，要不只是治标不治本，病情是好不了的！
9 |4 ~$ h3 q, ~! w" Z% M
* {$ x/ e) x' M; U* |杀病毒和木马也是一样，要杀就要把它的根找出来，即把它能重生的地方找出来。这并不是一件容易的事。看过我前面文章的朋友都知道，要找它可能会藏在N个文件夹内，要找出它只有高手才能办得到。其实高手的产生只不过是他比平常人多看了几次哪些地方，对它们的情况比较熟悉。其实我也并不是对系统所用的每一个文件都熟悉，只不过今天不知道，明天去杀了一次又知道了一点，然后一点一点积累，最后就比较了解了。就说这一次杀毒吧。

" P! E. G- R- [2 T前天几天，同学打电话来说她的机子被她弟上后，很多程序用不了。我一听，根据在网上的报道，判断出她中了熊猫拜香的变种病毒。

- p+ s7 Y- N1 ~2 Y! }9 y( r9 V拿着工具U盘，就冲到她家，打开电脑一看，速度正常，再看桌面，几乎所有图标都变成了DOS的exe文件图标。再看各分区，无法显示隐藏的文件，无法使用资源管理器，看来真是中了变种病毒。

0 ]1 e' \' g% k4 _3 [" e" z2 I本以为清理和往常一样就行了，先断开网线，进入安全模式清理一下流氓软件（windows清理助手，恶意软件清理助手）----清理流氓软件、清理垃圾文件，再修复一下系统（魔法兔子，卡卡助手的最新版）-----修复IE，查找可疑的驱动和启动文件，恢复显示隐藏的文件和资源管理器（下载），在C盘写一个autoexec.bat,内容如下：

del X：\autorun.inf /f/q/a/s

0 U/ r2 z: P! F  M1 odel X:\*.exe /f/q/a
4 y; M0 S, }- n3 H
del X:\*desktop*.ini /f/q/a/s

其中X代表硬盘盘符可以用C D E F。。。来代替

清理一次以后，重启再装杀毒软件MAFCEE（在安全模式竟装不了杀毒），发现装完以后杀毒软件监控马上被停止了，确定没还杀完，于是又一个个文件夹来找，把最近的exe、DLL文件全删了，用冰剑来看，正常，又作了一次清理修复工作，结果还是不行，重启后N个软件又用不了，连上网，想升级杀毒软件，却发现威金病毒又重新进来，只好断线关机，正想准备重装时，抱着最后一次试的决心，开机，打开任务管理器，发现有两个可疑的程序一闪而过，以前没有注意到，一个是iexplorer,一个是rpc,开机应不可能有ixplorer的（没开网页，而且位置也不对），rpc应是远程的程序，为了确定，又马上重启了一次机，在登录时打开任务管理器，用新任务启动冰剑，发出了这两个进程是红色的，但很快就消失，因此进入命令行模式找到这两个程序删除，在注册表找到相应项也删除之，后面的事情就好办了，重新装杀毒软件，这回用NOD32。
+ T% l' v9 J' G- B; o% g1 X- ]6 H: G  L
/ M* w( W0 E7 }0 N" Jaiu46 51cto技术博客
5 U" s1 D3 @4 ~/ ^4 |回顾这次杀毒经过，一是对文件的时间过于忽视，造成一些病毒木马没有被杀，二是没注意启动的实时加载程序，错过了发现的时机。三是过于信任大厂的杀毒软件，本是用MAFCEE杀了一次的，但就是启动不了实时监控。因此走了弯路，后面用NOD32完全可以找到并清理之。

hb323qq

杀一次变种的熊猫拜香病毒的经过

阳光微语

我前些日子也中了！我用瑞星2008才杀了半天才杀完！！

lujundna

正需要,谢谢!