2007网络安全精品黄皮书（CHM）

dong342819

上网参考书

dong342819

有25M,上传不了

dong342819

杀一次变种的熊猫拜香病毒的经过

/ Z3 j" F% i, {, W" Z
2 [. x; o' E* u0 M( d话说治病要治根，要不只是治标不治本，病情是好不了的！

杀病毒和木马也是一样，要杀就要把它的根找出来，即把它能重生的地方找出来。这并不是一件容易的事。看过我前面文章的朋友都知道，要找它可能会藏在N个文件夹内，要找出它只有高手才能办得到。其实高手的产生只不过是他比平常人多看了几次哪些地方，对它们的情况比较熟悉。其实我也并不是对系统所用的每一个文件都熟悉，只不过今天不知道，明天去杀了一次又知道了一点，然后一点一点积累，最后就比较了解了。就说这一次杀毒吧。
4 G4 `) D$ ?; l. r  q% ?
前天几天，同学打电话来说她的机子被她弟上后，很多程序用不了。我一听，根据在网上的报道，判断出她中了熊猫拜香的变种病毒。
3 h8 H. w% {4 y3 z, Y9 l0 l0 h! H% e
+ I. E8 D) d. B( i拿着工具U盘，就冲到她家，打开电脑一看，速度正常，再看桌面，几乎所有图标都变成了DOS的exe文件图标。再看各分区，无法显示隐藏的文件，无法使用资源管理器，看来真是中了变种病毒。
/ c# L" T) k: T9 N8 F  i& N
7 E3 S& \' a# [9 u5 x) @: k本以为清理和往常一样就行了，先断开网线，进入安全模式清理一下流氓软件（windows清理助手，恶意软件清理助手）----清理流氓软件、清理垃圾文件，再修复一下系统（魔法兔子，卡卡助手的最新版）-----修复IE，查找可疑的驱动和启动文件，恢复显示隐藏的文件和资源管理器（下载），在C盘写一个autoexec.bat,内容如下：
1 O/ s, v' k. A" w' j& t
  T. K( x  e: _, x& S7 c& y7 c$ fdel X：\autorun.inf /f/q/a/s
5 Q* D- U! ?' r
% ]2 |! x6 j# ^8 w6 O' hdel X:\*.exe /f/q/a
3 i$ l9 b* t0 j5 Q: S
& i; |7 j/ V: {del X:\*desktop*.ini /f/q/a/s

- w, q) y2 h/ S) y* k0 F% q: A其中X代表硬盘盘符可以用C D E F。。。来代替

/ M% v' O3 A7 Z  ]清理一次以后，重启再装杀毒软件MAFCEE（在安全模式竟装不了杀毒），发现装完以后杀毒软件监控马上被停止了，确定没还杀完，于是又一个个文件夹来找，把最近的exe、DLL文件全删了，用冰剑来看，正常，又作了一次清理修复工作，结果还是不行，重启后N个软件又用不了，连上网，想升级杀毒软件，却发现威金病毒又重新进来，只好断线关机，正想准备重装时，抱着最后一次试的决心，开机，打开任务管理器，发现有两个可疑的程序一闪而过，以前没有注意到，一个是iexplorer,一个是rpc,开机应不可能有ixplorer的（没开网页，而且位置也不对），rpc应是远程的程序，为了确定，又马上重启了一次机，在登录时打开任务管理器，用新任务启动冰剑，发出了这两个进程是红色的，但很快就消失，因此进入命令行模式找到这两个程序删除，在注册表找到相应项也删除之，后面的事情就好办了，重新装杀毒软件，这回用NOD32。

aiu46 51cto技术博客
" @4 f+ X1 ~, |' ~回顾这次杀毒经过，一是对文件的时间过于忽视，造成一些病毒木马没有被杀，二是没注意启动的实时加载程序，错过了发现的时机。三是过于信任大厂的杀毒软件，本是用MAFCEE杀了一次的，但就是启动不了实时监控。因此走了弯路，后面用NOD32完全可以找到并清理之。

hb323qq

杀一次变种的熊猫拜香病毒的经过

阳光微语

我前些日子也中了！我用瑞星2008才杀了半天才杀完！！

lujundna

正需要,谢谢!