“熊貓燒香”病毒從去年12月發作至今，已經感染了超過百萬台電腦，“熊貓燒香”一時成為網際網路的熱點詞彙，搜索引擎上關于“熊貓燒香”的搜索每天達數萬
“熊貓燒香”病毒疫情爆發後，網際網路上開始出現了各種各樣的專殺和免疫常式，筆者通過自身實踐，總結了一套防殺“熊貓燒香”病毒的整體方案，供大家參考使用。
一、 感染熊貓燒香後如何查殺？
感染“熊貓燒香”後，多數殺毒軟體可能無法執行，這時候就要借助一下殺毒廠商的免費專殺工具。目前經過廣大電腦使用者實踐証明能夠有效清除“熊貓燒香”病毒以及能夠修復被感染文檔的專殺工具主要有兩個，一個是國內殺毒廠商江民科技提供的江民熊貓燒香專殺工具，一個是叫超級巡警的。超級巡警我沒用過，江民專殺經過使用証明比較有效，也能夠有效修復檔案。但需要注意的是，務必到江民網站下載官方版本的專殺，而且要升級到最新版本，此外最好進入系統安全樣式下執行專殺工具（方法是在系統啟動時連按F8鍵，在出現的選擇介面中選“安全樣式”）。在安全樣式下點擊江民專殺的“執行”按鈕，開始對電腦進行全盤掃瞄，同時被病毒感染的檔也會被自動修復。
江民熊貓燒香病毒專殺下載位址：
http://www.jiangmin.com/download/zhuansha04.htm
二、 殺毒無效怎麼辦？
由于“熊貓燒香”病毒變種特別快，因此如果一些網上的專殺工具更新不及時的
話，也未必能夠及時清除一些新的變種病毒。這時候，最好是使用一些不詳病毒偵測工具。江民殺毒軟體KV2007提供了不詳病毒偵測功能，在安全樣式下右鍵點擊“江民殺毒軟體”圖示，選擇“不詳病毒偵測”，點擊“掃瞄”，把“掃瞄”結果中可疑概念很高的行程（通常在60%以上）以及可疑檔案移除，對付一些新的病毒變種十分有效。需要注意的是，這項功能適合對系統檔有一定瞭解的進階使用者使用，初級使用者應警慎作業，免得把一些正常檔案刪掉。
如圖：
三、 殺毒後如何保証不被再次感染？
許多中毒使用者深有體會，“熊貓燒香”病毒前面剛殺完，過了不久就再次感染了。這是什麼原因呢？國內知名的反病毒廠商江民科技專家介紹，主要是因為該病毒是通過網路共享以及系統漏洞進行傳播。對此，江民反病毒專家提供了六大防範措施：
1、區域網路使用者儘量避免建立可寫的共享目錄，已經建立共享目錄的應立即停止共享。
取消共享的方便相信大家應該不陌生，右鍵點擊被共享的檔夾，選擇內容，在內容裏取消對該檔夾的共享即可。
2、如無必要，Windows 2000/XP使用者應儘量關閉IPC$共享，並給具有管理員權限的帳號設定強健的密碼。
IPC$是系統內定共享，關閉該共享的辦法有兩種。一種是手動取消，一種是利用殺毒軟體的輔助功能。
手動取消內定共享： 執行“REGEDIT”開啟註冊表編輯表，定位到以下位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
如果是WIN2000 PROFESSIONAL版的使用者
在右邊建立一個名為AutoShareWks的DWORD鍵。值為0
WIN2000 SERVER版的使用者
在右邊建立一個名為AutoShareServer的DWORD鍵。值為0
WIN XP使用者的方法同WIN2000 PROFESSIONAL方法一樣。
自動取消內定共享：以江民殺毒軟體KV2007為例，右鍵點擊工作列中的“K”圖示，開啟“木馬一掃光”，選擇其中的“工具”—“共享管理”，然後選中裡面的IPC$共享，並選擇“關閉共享”即可。
3、及時裝設微軟的安全更新，不要隨意存取來源不明的網站。特別是微軟的MS06-014漏洞，應立即打好該漏洞補綴。
補綴下載位址：http://www.microsoft.com/china/technet/security/bulletin/ms06-014.mspx
4、 裝設殺毒軟體，並及時升級病毒庫。
5、QQ使用者請下載裝設最新版本的QQ軟體，已發現多起惡意網站利用QQ漏洞傳播熊貓蠕蟲的現象。
6、使用U盤等移動裝置交換檔案時，要開啟殺毒軟體的即時監控，或先用殺毒軟體掃瞄，並關閉自動播放功能。
關閉自動播放功能方法：
在開始功能表的“執行”框中執行“gpedit.msc”指令，在“組原則”找到“電腦組態”和“使用者組態”下的“管理範本”功能，開啟其中的“系統”功能表中的“關閉自動播放”的設定，在其內容裡面選擇“已啟用”，接著選擇“所有磁碟機”，最後確定存盤即可。
相信經過以上的作業後，一定能夠徹底防範“熊貓燒香”病毒。最後建議電腦使用者上網巡覽時一定要保証殺毒軟體的病毒庫是最新的，開啟網頁監控，阻止病毒於系統之外。 |
