熊猫病毒免疫.txt

进来发现“熊猫病毒“在行内感染比较多

进来发现“熊猫病毒“在行内感染比较多，我写了个小程序，帮各位同事进行免疫。

1、执行 /bin 目录下的 gen.exe ， 在同一目录下产生antivirus.bat批处理文件。
2、执行antivirus.bat文件即可。执行完毕后按任意键退出。(执行时间可能比较长)
3、src下为源程序，很简单，使用动态win32连接库，将来在此基础上添加更多。

说明： /bin目录下的 conf.txt是配置文件， 主要用于对熊猫病毒这样通过U盘autorun.inf传播的病毒免疫。可以根据需要自行添加或者修
改。

另外：大多数类似熊猫病毒的病毒都会把注册表修改为不能看见隐藏文件（隐藏的病毒文件），即使在“我的电脑”-〉工具-〉文件夹选项中修改也无效。对于这种情
况，请修改注册
表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Adv
anced\Folder\Hidden\SHOWALL  CheckedValue = 1  (注意是DWORD)
并重启。


注意： 1/ “熊猫病毒“比起3721等恶意软件，还显得很幼稚。
       2/  还应通过msconfig 等工具修改启动项，这个简单程序并没有作。
       3/  至于dll注入/驱动程序等高级手段，也不是这样的简单程序能够完成的。

不过，通过目录方式免疫还是很有效的：）