教你手動清除最近橫行的熊貓燒香病毒

近段時間,“熊貓燒香”(Worm.WhBoy.h) 蠕蟲正處於急速變種期,僅11月份至今,變種數量已達10幾個,變種速度之快,影響範圍之廣,與06年橫行於局域網的“維金”不相上下。  

  現在小編提供一個手動清除此病毒的方法:  

  清除步驟  

  ==========  

  1. 斷開網絡  

  2. 結束病毒進程  

  %System%\FuckJacks.exe  

  3. 刪除病毒文件:  

  %System%\FuckJacks.exe  

  4. 右鍵點擊分區盤符,點擊右鍵菜單中的“打開”進入分區根目錄,刪除根目錄下的文件

  X:\autorun.inf  

  X:\setup.exe  

  5. 刪除病毒創建的啓動項:  

  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]  

  "FuckJacks"="%System%\FuckJacks.exe  

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  

  "svohost"="%System%\FuckJacks.exe" 

6. 修復或重新安裝反病毒軟件  

  7. 使用反病毒軟件或專殺工具進行全盤掃描,清除恢復被感染的exe文件  

  中毒文件的恢復(僅個人觀點,只在自己的虛擬機上測試正常)  

  首先在清除病毒文件的同時不要刪除%SYSTEM%下面釋放FuckJacks.exe的這個文件,(註冊表裏要清除乾淨)  

  打開運行輸入gpedit.msc打開組策略-本地計算機策略-windows設置-安全設置-軟件限制策略-其它規則  

  在其它規則上右鍵選擇-新散列規則=打開新散列規則窗口  

  在文件散列上點擊瀏覽找到-%SYSTEM%下面釋放FuckJacks.exe文件.......安全級別選擇-不允許的 確定後重啓(一定重啓)  

  重啓後可以雙擊運行已經被熊貓感染的程序-運行程序後該FuckJacks.exe文件會在註冊表裏的Run鍵下建立啓動項(不會有問題的)  

  雙擊運行被感染的程序已經恢復原來樣子了,全部回覆後用SRENG2把FuckJacks.exe在註冊表裏的啓動項刪除即可!

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章