返回信息流昨天刚中的病毒
同样是双击不能打开磁盘，右击磁盘后出现auto项。
卡巴被强制关闭
alt+ctrl+del调出任务管理器后被强制退出
运行regedit后被强制退出
运行msconfig后被强制退出
文件夹选项 显示系统隐藏文件夹无效
安全模式下一样
于是准备用ghost恢复时发现备份没了！！！我在D盘和E盘都有备份文件。。。不可能是我自己删除的。。。
最后只好重装系统
显示隐藏文件后 将 根目录下的 两个熊猫图标的 setup.exe spoclsv.exe文件删除。。。
上网查
得知 是名叫 熊猫烧香 病毒
可通过U盘 网络感染
会极大的消耗系统资源
会自动删除GHO文件
会盗取账号
给一个专杀
附件(274KB) 专杀.rar
这是一条镜像帖。来源：北邮人论坛 / security / #6830同步于 2006/12/31
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
熊猫烧香 病毒*——*类似auto
carrot2525
2006/12/31镜像同步8 回复
订阅后，新回复会通过你的通知中心匿名送达。
8 条回复
我把gho拷到虚拟机的freebsd系统中。
【 在 hukt (Ghost) 的大作中提到: 】
: 呵呵,我用trueImage,后缀不是gho,hiahia~
【 在 clean 的大作中提到: 】
: 啊啊啊啊!!!!!!!!~~~~~~~~我想说...我刚中....现在已经重装系统了...为什么还在? 但是图标变了
变成这个了
[em9][em9]