rundl132和熊猫烧香

中10.修改大量文件关联：
HKLM\\SOFTWARE\\Classes\\htmlfile\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\" -nohome\"
HKCR\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage\\Command
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\"\"
HKCR\\ftp\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\" %1\"
HKCR\\htmlfile\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\" -nohome\"
HKCR\\htmlfile\\shell\\opennew\\command
(Default)=\"\"C:\\Program Files\\common~1\\inexplore.pif\"\"
HKCR\\http\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\common~1\\inexplore.pif\" -nohome\"
HKLM\\SOFTWARE\\Classes\\http\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\common~1\\inexplore.pif\" -nohome\"
HKCR\\Drive\\shell\\find\\command
(Default)=\"%SystemRoot%\\EXP10RER.com\"
HKLM\\SOFTWARE\\Classes\\htmlfile\\shell\\open\\comman
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\" -nohome\"
HKCR\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage\\Command
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\"\"
HKCR\\ftp\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\" %1\"
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Shell Folders
Cookies=\"C:\\Documents and Settings\\jjwen1\\Cookies\"
HKCR\\htmlfile\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\Internet Explorer\\inexplore.com\" -nohome\"
HKCR\\htmlfile\\shell\\opennew\\command
(Default)=\"\"C:\\Program Files\\common~1\\inexplore.pif\"\"
HKCR\\http\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\common~1\\inexplore.pif\" -nohome\"
HKLM\\SOFTWARE\\Classes\\http\\shell\\open\\command
(Default)=\"\"C:\\Program Files\\common~1\\inexplore.pif\" -nohome\"
HKCR\\WindowFiles\\shell\\open\\command
(Default)=\"C:\\WINNT\\EXERT.exe \"%1\" %*\"
HKCR\\.exe
(Default)=\"WindowFiles\"这个比较难清理。注意注册表中一定要修改。
主要在以下选项中。以Windows xp为例子。
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\load 中加载rundl132.exe文件,删除掉load值为空
HKEY_USERS\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\load 中加载rundl132.exe,删除掉load值为空
注意这个和rundll32.exe只差一个字母,对于lsass.exe的病毒注意按论坛中相关贴了方法清除。
Norton 30号以可以清除次病毒。不过感染的exe文件也会被隔离。造成许多应用程序无法使用。
————————————————————关于“熊猫烧香”：在两个多月的时间里，“熊猫烧香”病毒迅速化身数百种，不断入侵个人电脑，感染门户网站和近千家大型企业。病毒作者留名“武汉男孩”，他对病毒的更新使反毒人士不断加班通宵熬夜。目前，业内人士对“武汉男孩”的身份存在3种猜测。 京华时报1月26日报道 这是一波电脑病毒蔓延的狂潮。在两个多月的时间里，数百万电脑用户被卷将进去，那只憨态可掬、颔首敬香的“熊猫”除而不尽，成为人们噩梦般的记忆。反病毒工程师们将它命名为“尼姆亚”。它还有一个更通俗的名字———“熊猫烧香”。它迅速化身数百种，不断入侵个人电脑，感染门户网站，击溃企业数据系统……它的蔓延考问着网络的公共安全，同时引发了一场虚拟世界里“道”与“魔”的较量。反病毒工程师和民间反病毒人士纷纷投身其中。1月19日，一个最新的“熊猫烧香”变种病毒出现。病毒作者宣称，这将是“熊猫烧香”最后一次更新。这场历时两个多月的较量结束了吗？“蜜罐”中发现病毒2006年11月14日，中关村瑞星公司总