電腦如何查殺熊貓燒香病毒
電腦如何查殺熊貓燒香病毒
熊貓燒香病毒采用"熊貓燒香"頭像作為圖標,誘使用戶運行。那么電腦如何查殺熊貓燒香病毒呢?今天學習啦小編與大家分享下電腦查殺熊貓燒香病毒的具體操作步驟，有需要的朋友不妨了解下。
電腦查殺熊貓燒香病毒方法一
雖然用戶及時更新殺毒軟件病毒庫，并下載各殺毒軟件公司提供的專殺工具，即可對“熊貓燒香”病毒進行查殺，但是如果能做到防患于未然豈不更好。
【1】 立即檢查本機administrator組成員口令，一定要放棄簡單口令甚至空口令，安全的口令是字母數(shù)字特殊字符的組合，自己記得住，別讓病毒猜到就行。
修改方法
右鍵單擊我的電腦，選擇管理，瀏覽到本地用戶和組，在右邊的窗格中，選擇具備管理員權限的用戶名，單擊右鍵，選擇設置密碼，輸入新密碼就行。
【2】 利用組策略，關閉所有驅動器的自動播放功能。
步驟1
單擊開始，運行，輸入gpedit.msc，打開組策略編輯器，瀏覽到計算機配置，管理模板，系統(tǒng)，在右邊的窗格中選擇關閉自動播放，該配置缺省是未配置，在下拉框中選擇所有驅動器，再選取已啟用，確定后關閉。最后，在開始，運行中輸入gpupdate，確定后，該策略就生效了。
【3】 修改文件夾選項，以查看不明文件的真實屬性，避免無意雙擊騙子程序中毒。
步驟2
打開資源管理器(按windows徽標鍵+E)，點工具菜單下文件夾選項，再點查看，在高級設置中，選擇查看所有文件，取消隱藏受保護的操作系統(tǒng)文件，取消隱藏文件擴展名。
【4】 時刻保持操作系統(tǒng)獲得最新的安全更新，不要隨意訪問來源不明的網(wǎng)站，特別是微軟的MS06-014漏洞，應立即打好該漏洞補丁。
同時，QQ、UC的漏洞也可以被該病毒利用，因此，用戶應該去他們的官方網(wǎng)站打好最新補丁。此外，由于該病毒會利用IE瀏覽器的漏洞進行攻擊，因此用戶還應該給IE打好所有的補丁。如果必要的話，用戶可以暫時換用Firefox、Opera等比較安全的瀏覽器。
【5】 啟用Windows防火墻保護本地計算機。同時，局域網(wǎng)用戶盡量避免創(chuàng)建可寫的共享目錄，已經(jīng)創(chuàng)建共享目錄的應立即停止共享。
此外，對于未感染的用戶，病毒專家建議，不要登錄不良網(wǎng)站，及時下載微軟公布的最新補丁，來避免病毒利用漏洞襲擊用戶的電腦，同時上網(wǎng)時應采用“殺毒軟件+防火墻”的立體防御體系。
電腦查殺熊貓燒香病毒方法二
清除該病毒并不是特別復雜，一些變種依靠手工的方法就可以清除。
一、手工清除
第一步：點擊"開始→運行"，輸入"ntsd -c q -pn spoclsv.exe"并確定，結束病毒的進程。
第二步：在注冊表中尋找"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL"，將CheckedValue的值改成1。打開"HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun"，將svcshare的項目刪除。
第三步：刪除硬盤各個分區(qū)根目錄下的"setup.exe"和"autorun.inf"文件;刪除掉C:WindowsSystem32Drivers下的spoclsv.exe文件。
第四步：搜索硬盤上的網(wǎng)頁格式文件，找到其中類似""的文字，將其刪除。注意，被嵌入的代碼可能是其他的網(wǎng)址。
該病毒的一些變種會感染EXE可執(zhí)行文件，因此建議使用殺毒軟件或專殺工具清除該病毒。
二、如何防范"熊貓燒香"病毒
第一，安裝殺毒軟件升級到最新版本，并打開實時監(jiān)控程序。
第二，該病毒會利用IE、QQ等的漏洞進行傳播。瑞星卡卡3.2中的IE防漏墻功能可有效阻止該病毒利用這些漏洞進行傳播。
第三，計算機應設置復雜的密碼，以防止病毒通過局域網(wǎng)傳播。
第四，QQ、UC的漏洞已經(jīng)被該病毒利用，請用戶及時安全它們的最新補丁程序。
第五，關閉系統(tǒng)的"自動運行"功能，防止病毒通過U盤、移動硬盤等侵入用戶的電腦。
小提示：使用專殺工具清除
針對該病毒，瑞星已經(jīng)推出了專殺工具。任何人均可登錄瑞星網(wǎng)站免費下載使用。專殺工具采用瑞星獨創(chuàng)的未知病毒查殺技術，可有效清除"熊貓燒香"病毒及其未知變種。
看過“電腦如何查殺熊貓燒香病毒”的人還看了：
6.如何殺電腦病毒