很不幸,我也中了!55555555555
哦,罕见哦,可以打包上来不？
启动电脑到DOS或者是带命令行的安全模式下，删除所有“setup.exe”和＂autorun.inf＂文件，然后再用卡巴斯基最新版全面杀一次。基本上就能搞定了。
看置顶的帖子里就有
-- 熊猫头像病毒专杀工具! http://download.rising.com.cn/zsgj/NimayaKiller.scr “尼姆亚（Worm.Nimaya）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X/NT/2000/XP。 该病毒采用熊猫头像作为图标，诱使用户运行。病毒运行后，会自动查找Windows格式的EXE可执行文件，并进行感染。由于该病毒编写存在问题，用户的一些软件可能会被其损坏，无法运行。
电脑中毒：熊猫举着三炷香的setup.exe 病毒！所有.EXE程序的图标变成熊猫烧香的头像 病毒！中毒现象是.EXE程序的图表变成熊猫头像,电脑狂慢,进程里面有两个FUCKJACKS.EXE的进程! 几乎现在的杀毒软件都没查出来！病毒会删除上面提到的反病毒软件的注册表键值，同时删除雅虎助手的注册表 ************************** 搜索局域网共享，利用暴力破解局域网用户密码方式试图传播自己，成功后将以GameSetup.exe的形式传播 调用Net.exe和Net1.exe删除admin$和IPC$共享 记录键盘，盗取QQ，记录信息会保存到C:\\test.txt（同时会记录成功连接的IP共享信息）中 ************************** 感染EXE、SCR、PIF、COM文件，同时删除GHOST备份（*.gho） 方法一：尼姆亚（Worm.Nimaya）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X/NT/2000/XP。 该病毒采用熊猫头像作为图标，诱使用户运行。病毒运行后，会自动查找Windows格式的EXE可执行文件，并进行感染。由于该病毒编写存在问题，用户的一些软件可能会被其损坏，无法运行。针对该病毒，瑞星已经紧急升级。同时，瑞星向社会发布免费的专杀工具，没有安装杀毒软件的用户可以登录http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml下载后查杀。 www.dngz.net 方法二：修改注册表 Dd11.exe大小为30,465字节，FSG加壳处理。 病毒运行后会在%SYSTEM%下面释放FuckJacks.exe这么一个文件，同Dd11.exe。并且在每个分区根目录下面释放setup.exe和autorun.inf文件（利用系统自动播放达到启动目的）。 FuckJacks.exe将调用CMD.EXE、NET.EXE以及NET1.EXE几个程序，同时占用大量CPU，会结束掉一些进程，比如注册表编辑器、IceSword所有版本等。 病毒会覆盖或者修改掉正常的程序，当EXE程序的文件名第一个为数字或者字母a-d（A-D）时会立刻进行覆盖或修改，其他文件名的程序会慢慢侵蚀。 ************************************ 病毒会删除“安全中心”的相关注册表。 病毒增加如下注册表启动项： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] ＂FuckJacks＂=＂%SYSTEM%\\FuckJacks.exe＂ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ＂svohost＂=＂%SYSTEM%\\FuckJacks.exe＂ [HKEY_USERS\S-1-5-21-1757981266-2111687655-682003330-500\Software\Microsoft\Windows\CurrentVersion\Run]
＂FuckJacks＂=＂%SYSTEM%\\FuckJacks.exe＂ ************************************ 关于病毒的清除： 1、打开任务管理器，结束掉FuckJacks.exe进程。 2、右击每个分区盘符选择“打开”删除分区根目录下面的setup.exe和autorun.inf文件。 3、删除上面提到的病毒增加的注册表值。 4、关于安全中心的恢复可以从正常系统中倒入注册表，或者跳过这一步，不是特别重要。 5、被病毒覆盖的文件（覆盖后的文件大小为30,465字节）是不可恢复的，直接删除；被修改的文件用16进制编辑器删除Dd11.exe大小为30,465字节，FSG加壳处理。 病毒运行后会在%SYSTEM%下面释放FuckJacks.exe这么一个文件，同Dd11.exe。并且在每个分区根目录下面释放setup.exe和autorun.inf文件（利用系统自动播放达到启动目的）。 FuckJacks.exe将调用CMD.EXE、NET.EXE以及NET1.EXE几个程序，同时占用大量CPU，会结束掉一些进程，比如注册表编辑器、IceSword所有版本等。 病毒会覆盖或者修改掉正常的程序，当EXE程序的文件名第一个为数字或者字母a-d（A-D）时会立刻进行覆盖或修改，其他文件名的程序会慢慢侵蚀。 dngz.net版权所有 ************************************ 病毒会删除“安全中心”的相关注册表。 病毒增加如下注册表启动项： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] ＂FuckJacks＂=＂%SYSTEM%\\FuckJacks.exe＂ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ＂svohost＂=＂%SYSTEM%\\FuckJacks.exe＂ [HKEY_USERS\S-1-5-21-1757981266-2111687655-682003330-500\Software\Microsoft\Windows\CurrentVersion\Run] ＂FuckJacks＂=＂%SYSTEM%\\FuckJacks.exe＂ ************************************ 关于病毒的清除： 1、打开任务管理器，结束掉FuckJacks.exe进程。 2、右击每个分区盘符选择“打开”删除分区根目录下面的setup.exe和autorun.inf文件。 3、删除上面提到的病毒增加的注册表值。 4、关于安全中心的恢复可以从正常系统中倒入注册表，或者跳过这一步，不是特别重要。 5、被病毒覆盖的文件（覆盖后的文件大小为30,465字节）是不可恢复的，直接删除；被修改的文件用16进制编辑器删除00000000到00007700的代码段，在文件末尾删除“WhBoyD.exe.exe.714241.”的代码段保存即可恢复原貌。00000000到00007700的代码段，在文件末尾删除“WhBoyD.exe.exe.714241.”的代码段保存即可恢复原貌。很不幸,我也中了!55555555555
第七楼说的方法很全面啊!:victory:
看過很多...應該知道怎么殺
是传说中的熊猫烧香病毒啊，360安全卫士里有这个病毒的专杀工具下载。
给这个给你们用好了。。很不错的。。 的确可以搞定的。比瑞星的要好多了。。。
谢谢。。。。。可以解决了。。
危害很大！ 我昨天中了！
:( 还是无法杀掉，用瑞星的专杀连个影都无找到
呵呵，比起w32.looked.0要好点了。
今天公司也中这个 害得我8点多才下班
学习了，不错的解决方法
谢谢版主给我们分享了
顶7楼的.:victory: