防杀“熊猫烧香”病毒的整体方案及使用办法_病毒安全_

自去年12月发病以来，“熊猫烧香”病毒已感染了超过100万台计算机。一段时间以来，“熊猫烧香”成为互联网上的热门词汇。每天搜索“熊猫燃烧的香”的搜索引擎数以万计。 ，有关“熊猫烧香”病毒的反病毒制造商咨询和帮助电话也不断响起。计算机崩溃，局域网瘫痪，数据被破坏。受害者抱怨。 “熊猫烧香”在2007年成为中国互联网面临的灾难。

在“熊猫烧香”病毒爆发后，各种特殊的杀灭和免疫程序开始出现在互联网上。通过我自己的实践，作者总结了一套针对所有人的预防和杀死“熊猫烧香”病毒的总体计划。参考使用。

被熊猫感染并烧香后如何杀死一、？

在感染了“熊猫烧香”之后，大多数防病毒软件可能无法运行。此时，您需要使用防病毒制造商提供的免费特殊防病毒工具。目前，大多数计算机用户已经证明，有两种特殊的查杀工具可以有效清除“熊猫烧香”病毒并修复受感染的文件。一种是由国内杀毒软件生产商江民科技提供的江民熊猫烧香专用工具，另一种是所谓的超级巡逻员。我从未使用过Super Patrol。事实证明，江民杀手在使用后会更有效，并且还可以有效修复文件。但需要注意的是，您必须从江民网站下载该特殊杀手的正式版本，并升级到最新版本。另外，最好进入系统安全模式以运行特殊的终止工具（方法是在系统启动时双击F8键，在出现的选择界面中选择“安全模式”）。在安全模式下，单击“江民杀手”的“运行”按钮，开始对计算机进行全面扫描，同时，被病毒感染的文件将被自动修复。如图所示：

江民熊猫烧香病毒杀手下载链接：

二、如果防病毒无效，该怎么办？

因为“熊猫烧香”病毒变种非常快，所以如果某些特殊杀毒工具没有及时更新

它可能无法及时清除某些新的变种病毒。这时，最好使用一些未知的病毒检测工具。江民杀毒软件KV2007提供未知病毒检测功能。在安全模式下，右键单击“江民防病毒软件”图标，选择“未知病毒检测”，单击“扫描”，然后在“扫描”结果中选择具有高度可疑概念的进程（通常超过60％），然后可疑文件删除，对某些新病毒变种非常有效。应该注意的是，该功能适合对系统文件有一定了解的高级用户。新手用户应谨慎操作，以免删除某些普通文件。

如图所示：

三、如何确保我在消毒后不会再次受到感染？

许多中毒的用户对“熊猫燃烧的香火”病毒之前曾被杀死，并在不久后再次被感染深有了解。这是什么原因呢？据国内著名反病毒厂商江民科技的专家介绍，主要原因是该病毒通过网络共享和系统漏洞传播。对此，江民反病毒专家提供了六项预防措施：

1、 LAN用户尝试避免创建可写的共享目录，创建共享目录的用户应立即停止共享。

取消共享的便利被认为是每个人都熟悉的。右键单击共享文件夹，选择属性，然后取消属性中文件夹的共享。

2、如果不需要，Windows2000 / XP用户应尝试关闭IPC $共享并为具有管理员权限的帐户设置强密码。

IPC $是系统的默认共享。有两种关闭共享的方法。一种是手动取消，另一种是使用防病毒软件的辅助功能。

手动取消默认共享：运行“ REGEDIT”以打开注册表编辑表，然后找到以下位置：

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ lanmanserver \参数

如果它是WIN2000PROFESSIONAL版本的用户

在右侧创建一个名为AutoShareWks的DWORD项。值为0

WIN2000SERVER版本的用户

在右侧创建一个名为AutoShareServer的DWORD项。值为0

WINXP用户的方法与WIN2000PROFESSIONAL方法相同。

自动取消默认共享：以江民杀毒软件KV2007为例，右键单击任务栏中的“ K”图标，打开“木马扫描”，选择“工具”-“共享管理”，然后然后选择内部的IPC $共享，然后选择“关闭共享”。如图所示：

3、及时安装Microsoft的安全更新，不要随意访问未知来源的网站。尤其应该立即修补Microsoft的MS06-014漏洞。

补丁下载链接：

4、安装防病毒软件并及时更新病毒。

5、 QQ用户，请下载并安装最新版本的QQ软件。许多恶意网站已经发现使用QQ漏洞传播熊猫蠕虫。

6、使用U盘等移动设备交换文件时，请打开防病毒软件的实时监视，或先使用防病毒软件进行扫描，然后关闭自动播放功能。

如何关闭自动播放功能：

在“开始”菜单的“运行”框中运行“ gpedit.msc”命令，在“组策略”的“计算机配置”和“用户配置”下找到“管理模板”功能，然后打开菜单中的“系统”，关闭“自动播放”，在其属性中选择“启用”，然后选择“所有驱动器”，最后将其保存。

我相信，经过以上操作，“熊猫烧香”病毒将得到完全预防。最后，建议计算机用户在浏览Internet时必须确保防病毒软件的病毒是最新的，并打开网页监视以防止病毒从系统外部传播。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-361944-1.html