Question

昨天中了熊猫烧香病毒，要怎麼办啊？请高手们帮帮忙！！先谢谢了！！！

用瑞星的专杀工具好像没有用，扫瞄好几次还是有病毒，现在电脑会自动重启了，就是说用得好好的，它就自动重开机．这样的情况是不是说被病毒吃得很深了呢？
试过了呀，就是没什麼用阿，现在电脑老是重启了．很烦阿．

在哪里下载360卫士？有用吗？

Answer 1

清除步骤
==========

1. 断开网络

2. 结束病毒进程
%System%\FuckJacks.exe

3. 删除病毒文件：
%System%\FuckJacks.exe

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：
X:\autorun.inf
X:\setup.exe

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"FuckJacks"="%System%\FuckJacks.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svohost"="%System%\FuckJacks.exe"
6. 修复或重新安装反病毒软件

7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件
中毒文件的恢复(仅个人观点,只在自己的虚拟机上测试正常)

首先在清除病毒文件的同时不要删除%SYSTEM%下面释放FuckJacks.exe的这个文件,(注册表里要清除干净)

打开运行输入gpedit.msc打开组策略-本地计算机策略-windows设置-安全设置-软件限制策略-其它规则

在其它规则上右键选择-新散列规则=打开新散列规则窗口

在文件散列上点击浏览找到-%SYSTEM%下面释放FuckJacks.exe文件.......安全级别选择-不允许的 确定后重启(一定重启)

重启后可以双击运行已经被熊猫感染的程序-运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项(不会有问题的)

双击运行被感染的程序已经恢复原来样子了,全部回复后用SRENG2把FuckJacks.exe在注册表里的启动项删除即可!

Answer 2

熊猫烧香病毒原理、清除/删除方法及解决方案（最新变种）
近日，江民科技发布紧急病毒警报，一伪装成“熊猫烧香”图案的病毒正在疯狂作案，已有数十家企业局域网遭受重创。来自我国不同地区的企业向江民反病毒中心举报，他们公司正在遭受不明病毒攻击，电脑中所有可执行的.exe文件都变成了一种怪异的图案，该图案显示为“熊猫烧香”，中毒症状表现为系统蓝屏、频繁重启、硬盘数据被破坏等等，严重的整个公司局域网内所有电脑全部中毒，公司业务几乎陷入停顿。广东、上海等地区也出现了类似病毒疫情，江民大客户技术服务部电话响个不停。迹象表明，“熊猫烧香”病毒有集中爆发可能。

360安全卫士下载地址：http://dl.360safe.com/setupbeta.exe

Answer 3

对于这个病毒，变种出来得很快
建议你用江民的专杀工具试试
另外一个叫超级巡警的软件的官方也提供有这个病毒的专杀，我试用过，效果还不错，你也搜索了用用看

Answer 4

360safe.com
这是360安全卫士的下载地址。

Answer 5

下载 360卫士 里面有专门杀 熊猫烧香的软件 不会下载的话 在baidu网页找 打入 360安全卫士 找找

Answer 6

www.360safe.com
在这下安全卫士