.Hqr326
原文来自：http://blog.ycjan.com/article.asp？id=49
先说一个关于我对小熊猫的一些经历！
在昨天，我在电脑中看到一个文件名为gamesetup.exe 的文件，看起来是个熊猫图标就好奇双击了一下！结果结 “诺顿杀毒软件”发现毒提示，然后就自己自杀了（杀毒软件自动关了）。在这里候我再打开进程看看。。结果一打开就帮我关了，看下注册表又给我关了，后来在网上找到一个 “超级巡警之熊猫烧香病毒专杀 V1.3”但是还是一样一打开就帮你关了。看在各硬盘看一下（在文件夹选项次显示系统文件才能看到）autorun.inf 同setup.exe 两个文件。原先就想来删除它，结果怎么删也删不了，找些文件来代替它还是不行（因为小熊猫已经在运行中。。你删了他又会复制的）。 哎，看来要GHOST还原拉，庆为我刚装了IIS不想GHOST，但是到了现在也没有办法了。于是就重启进入DOS打开GHOST 还原，奇怪了。我的映像文件那里去了。哎，还是开机看看在那里吧，开了机一看，明明在这个文件夹中，怎么不见了呢？。。。哦，终于知道了，原来是聪明的小熊猫为了生存下来就把自己的敌人杀了（凡是.GHO扩展文的都删）。。。郁闷中。。难道要我重装不会吧？突然间机灵一动，我怎么不进“安全模式”试一下呢？于是，重新开机按 F8 进了安全模式。嘿嘿！小熊猫它在睡觉中呢，呵呵（安全模式它没有运行）！那我也要“卑鄙”一点拉，杀他个绰手不及也好（以其人之心还治其人之道），先进各硬盘根目录把“setup.exe,autorun.inf”再个文件删除，然后再用刚才下的 “超级巡警之熊猫烧香病毒专杀 V1.3”扫描一下小熊的“爪牙”（感染文件），果然找到了几个并干掉了，最后要做的就是到注册表把他那个启动项删除。
注册表位置：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
然后再重启计算机就没事了。
小熊猫是干掉了，这次是干掉了小熊猫，但是你就不怕大熊猫来报仇吗？那又应该怎么预防呢？
根据我个人的分析，小熊猫原来是从你家的后门进来的（通过局域网从默认共享及可能安全控制的共享传播过来的）！
预防措施：
1、先把我们家的后门关好（打默认共享关掉），把以下内容为存为扩展名为.REG双击导入注册表：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
欢迎来到(www.dngz.net)
＂AutoShareServer＂=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
＂AutoShareWks＂=dword:00000000
2、当然，我把后门关了，就不怕他把我们的门都撞破吗？现在要做的就是要把自身的防御能力提高（就是把我们的杀毒软件升级一下）
3、把小熊猫列入黑名单（禁止运行“小熊猫”），把以下内容为存为扩展名为.REG双击导入注册表：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
＂DisallowRun＂=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
＂1＂=＂gamesetup.exe＂
好了该说的我都说完了，好能你认为我说了一大堆的费话，不管怎么样，认为有得上的就顶一下吧！
软件下载：超级巡警之熊猫烧香病毒专杀 V1.3
班猪能早点发这个出来，也许昨天我就不要重装我们这里的几台电脑，都累死人了！
好东西不少啊。 有心啦。
不是所有种的机器在安全下都好用呀，我的几台机器在安全模式下效果也是一样了，开什么关什么，就连最后关机或重起都不让，只能按电源！
单位的机器用这个方法都杀了一遍，不知道节后上班的使用效果，希望能好用吧
谢谢楼主啦