雨龍?zhí)貏e說明：

文件默認(rèn)安裝路徑d:bakQQ326490

請(qǐng)勿擅自改動(dòng)。此文件可配合我做的另外一個(gè)集合免疫補(bǔ)丁使用，效果最佳。

壓縮包里的幾個(gè)補(bǔ)丁可放心使用，但是注意：熊貓惡意驅(qū)動(dòng)免疫補(bǔ)丁.請(qǐng)慎用!.BAT

此文件一定要慎重使用，安裝了還原的基礎(chǔ)上，你可以放膽運(yùn)行測(cè)試，沒有還原的和服務(wù)器，請(qǐng)盡量不要用。

因?yàn)槟菐讉€(gè)惡意DLL文件，在系統(tǒng)里還有其他的用處。切記!!!切記!!!

熊貓又出新變種了，中了此變種的結(jié)果是系統(tǒng)會(huì)自動(dòng)靜音，之后奇卡無比以及藍(lán)屏等等。

今天閑著沒事就去下了一個(gè)運(yùn)行看了下。

到掛熊貓的網(wǎng)頁(yè)上下載worm.exe，先打開任務(wù)管理器觀察，運(yùn)行變種，注意到進(jìn)程多了一個(gè)，之后任務(wù)管理器自動(dòng)關(guān)閉。

進(jìn)入cmd，用tasklist查看，進(jìn)程里多了先是產(chǎn)生了clipsrv.exe和ie.exe，等待了一會(huì)，這2個(gè)進(jìn)程消失，
繼而變?yōu)閙y.exe，iexpl0re.exe，system.exe這3個(gè)進(jìn)程，使用tasklist /f /im iexpl0re.exe結(jié)束此進(jìn)程
出來呼出任務(wù)管理器，一閃消失，繼續(xù)結(jié)束my.exe，任務(wù)管理可以打開了，但是音量屬性還是紅色X。
結(jié)束system.exe，注意此進(jìn)程的執(zhí)行用戶正是你當(dāng)前使用的帳戶，而不是系統(tǒng)System。結(jié)束之后音量變正常。

進(jìn)入c:windows，查看文件最新修改日期，發(fā)現(xiàn)my.exe,iexpl0re.exe,ie.exe,system.exe,rx.exe幾個(gè)文件。
進(jìn)入c:windowssystem32，查看文件修改日期，發(fā)現(xiàn)cmd1.dll,windds32.dll,windhcp.ocx,xpdhcp.dll等文件。
進(jìn)入c:windowssystem32drivers，發(fā)現(xiàn)nvscv32.exe,clipsrv.exe和clipsrv.dll。

這幾個(gè).exe程序沒猜錯(cuò)的話應(yīng)該是病毒文件，而剩下的5個(gè)DLL文件，應(yīng)該就是中了熊貓以后藍(lán)屏的罪魁禍?zhǔn)住?/p>

C:和D:根目錄，因?yàn)槭褂昧宋易蛱熳龅拿庖哐a(bǔ)丁，所以沒有發(fā)現(xiàn)有沒有創(chuàng)建什么文件，大家自己留意吧。