今天一个女生向我求助说自己电脑中毒了，所有文件名为．exe的可执行文件全部被改成“熊猫举着三根香”的可爱模样，此后，这些文件对应的程序都不再能运行。一个下午重装了三次系统了可是D盘等盘里的“熊猫”就是去不掉，所以让我帮忙杀杀毒。我一看，还真是的，D盘下面好几只如下图所示的“熊猫”，手里举着三根香，挺Q的样子，旁边同学开玩笑说这个病毒制造者还挺有幽默细胞的，不过那个中毒的女生对这个始作俑者已是咬牙切齿，恨之入骨。

碰见这种情况格式化硬盘最方便，但是损失最为惨重，所以最好的办法是能够找出杀毒的办法，然后把那些被感染的exe文件恢复过来。后来我花了好一会功夫才把这个熊猫烧香全部清除干净。下面谈谈我的杀毒思路，说不定对大家以后无人求助需要自己动手杀毒时有所启发，所谓授人以鱼，不如授之以渔也。

1、利用杀毒软件

杀毒软件如果好使强烈建议先升级病毒库到最新，然后进安全模式（重启电脑然后按F8）杀毒。
这回中毒的女生电脑上装的正版金山毒霸不知是被病毒废掉了，还是网络不好没法升级到最新的病毒库，所以这招没的用了。

2、利用专杀工具

我刚开始还不知道这个是什么病毒，第一反应就是百度一下“熊猫 exe 专杀”，发现网上一堆关于这种病毒危害和清除方法的讨论。确认了该病毒的名字和特征后，我就开始物色专杀工具了。先上我最常用的瑞星，看看流行病毒专杀工具下载页面有没有相应的专杀，结果找到一个估计不对的，查毒查了好久结果没查出。后来在百度杀毒页面看到了其他专杀工具：金山专杀工具 安天专杀工具 江民专杀工具，一一下载过来运行，最终只有江民专杀修复了那些被感染的exe文件。

3、手动清除病毒

万一杀毒软件搞不定，专杀工具又没有，那就只好自己动手丰衣足食了。当然，基本上每一种病毒网上都有很多讨论如何手动清除的方法的，基本上照样子画葫芦就好。这里推荐到百度知道查相应的解决方案，比如在百度知道键入“熊猫烧香” 搜索答案，光在已解决问题就搜到相关问题327 项，足够给你当教程了。

4、实在搞不定那就重装系统吧，毕竟耗着也有时间成本的，比如速战速决。 当然，别忘了养成ghost的好习惯，有备无患。

 

关于熊猫烧香的一些资料：

病毒名称：Worm.WhBoy.h

病毒中文名：熊猫烧香(武汉男生)

病毒类型：蠕虫

危险级别：★★

影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

专杀工具：金山专杀工具 安天专杀工具 江民专杀工具（推荐）

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

相关文章：

  • 暂无相关日志