[公告]以下症状为熊猫烧香.及清理方法

1.CDEF..盘只能右键打开并且右键出现AUTO
2.杀毒软件不能启动
3.注册表及任务管理器无法打开
4.EXE文件图标统一变为熊猫拿着3根香的形象
5.隐藏文件无法显示
6.系统备份文件丢失
以上均为中了熊猫烧香病毒后出现的主要症状.还有其他.不一一列举.

【专杀下载】"Worm.Nimaya"（俗称熊猫）专用清除工具
工具名称：Worm.Nimaya 专用清除工具
软件版本：1.1.0.4
软件大小：368KB
应用平台：Windows
更新时间：2006-12-14
发布时间：2006-11-14
发布公司：北京瑞星科技股份有限公司
免费下载：http://download.rising.com.cn/zsgj/NimayaKiller.scr

软件说明

　　“尼姆亚（Worm.Nimaya）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X/NT/2000/XP。

　　该病毒采用熊猫头像作为图标，诱使用户运行。病毒运行后，会自动查找Windows格式的EXE可执行文件，并进行感染。由于该病毒编写存在问题，用户的一些软件可能会被其损坏，无法运行

不感兴趣

开通SVIP免广告

^_^，也是个垃圾病毒，可以手动杀掉，本校有两�

那我倒要向楼上请教喽

注册表都打不开了,你具体教教我怎样把“垃圾”手动病毒杀掉

哈哈哈~~ 谢谢

我们研究了熊猫，它给exe加的文件头是比较好去的，用病毒自身稍加改造便可以变成专杀。而它比较不好对付的地方是对“有风险进程”的屏蔽，也就是说无法启动cmd,taskmgr,regedit,尤其是还有我最喜欢的一个小东西，这使我很是恼火。不过在安全模式下我没有试过，应该就可以打开了。我们发现病毒的根程序在\windows\system32\drivers文件夹下，把源程序在安全下替换成空程序，就可以进入系统手动查杀了。还有一点是刚中毒时反应很慢，可以抢在它隐藏和屏蔽“有风险进程”之前用cmd或特殊工具结束掉