微点交流论坛 - 微点杀毒软件 - 求救：中了。。。

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点杀毒软件 » 求救：中了。。。

天意星空
注册用户

积分 52
发帖 50
注册 2007-5-24
来自湖北公安

#1 求救：中了。。。

在百度微点吧有朋友发了个【熊猫烧香过微点】【已经上报】
地址：http://tieba.baidu.com/f?kz=673723928

咱就下下来运行了。。特别没注意看回复。。。
现在机器全熊猫了。。如何办？

附件 1: 未标题-1.jpg (2009-11-27 12:14, 151.72 K,下载次数： 33)

附件 2: 2.jpg (2009-11-27 12:14, 60.09 K,下载次数： 46)

※ ※ ※ 本文纯属【天意星空】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-27 12:14

李莫愁
高级用户

积分 646
发帖 644
注册 2009-3-23

#2

那个样本只是个恶搞程序，恶搞程序只是修改注册表让EXE图标指向某个ICO文件，看起来跟种了熊猫一样，其实只是恶搞，开个玩笑而已，咋就那么多人上当呢？

那个传说中的大牛样本就是修改注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon，值为C:\Windows\System32\Aver.ico，只要将该键值改为默认的%1然后结束explorer重建一个就能恢复正常，有啥可怕的啊

山炮天天有，今天特别多，都遇到10多个人在那嘀嘀咕咕说熊猫变种如何牛，特郁闷，不就一恶搞程序嘛，哪来的熊猫烧香？真纠结，挂个羊头就能卖狗肉了？自己有点分辨意识好吗？别老人云亦云跟着瞎起哄，现在都21世纪了，没文化真可怕

※ ※ ※ 本文纯属【李莫愁】个人意见，与【微点交流论坛】立场无关※ ※ ※

别问我的马甲是谁，别问谁是我的马甲。在这里都是最熟悉的陌生人。。。。。。

2009-11-27 12:33

天意星空
注册用户

积分 52
发帖 50
注册 2007-5-24
来自湖北公安

Quote:

Originally posted by 李莫愁 at 2009-11-27 12:33:
那个样本只是个恶搞程序，恶搞程序只是修改注册表让EXE图标指向某个ICO文件，看起来跟种了熊猫一样，其实只是恶搞，开个玩笑而已，咋就那么多人上当呢？

那个传说中的大牛样本就是修改注册表项HKEY_LOCAL_MACH ...

大哥还是大姐，因为我中了以后很不爽，就发给我网友了，结果10人都中了。。。现在我是QQ不敢挂上去，手机不敢开。。都是蛮好的朋友，所以等着恢复啊。。。

※ ※ ※ 本文纯属【天意星空】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-27 12:56

李莫愁
高级用户

积分 646
发帖 644
注册 2009-3-23

#4

自己改那个键值就可以了，默认值%1，改完杀掉explorer重建一个explorer就可以了，一个玩笑程序，至于怕到那种程度啊。。。。

※ ※ ※ 本文纯属【李莫愁】个人意见，与【微点交流论坛】立场无关※ ※ ※

别问我的马甲是谁，别问谁是我的马甲。在这里都是最熟悉的陌生人。。。。。。

2009-11-27 13:14

天意星空
注册用户

积分 52
发帖 50
注册 2007-5-24
来自湖北公安

Quote:

Originally posted by 李莫愁 at 2009-11-27 13:14:
自己改那个键值就可以了，默认值%1，改完杀掉explorer重建一个explorer就可以了，一个玩笑程序，至于怕到那种程度啊。。。。

..不是怕。。是怕烦。。。。很烦。。。。。。。

※ ※ ※ 本文纯属【天意星空】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-27 13:24

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号