熊猫烧香不但可以对用户系统进行破坏，导致大量应用软体无法使用，而且还可删除副档名为gho的所有档，造成用户的系统备份档案丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软体进程，大大降低用户系统的安全性。

　　木马特征：该木马病毒利用微软IE漏洞（IE7.0也未被幸免）通过网站传播，中了此木马的电脑，会有以下特征：　　

　　1、在任务管理器里有spoclsv.exe档进程

　　2、在每个硬碟的根目录下面生成以上的setup.exe和autorun.inf两个档，当用户打开电脑的任意一个硬碟，即执行该木马病毒。　　

　　3、该木马会强制关闭用户打开的“任务管理器”。　　

　　4、该木马会强制关闭用户打开的“注册表编辑器(regedit)”、“系统配置实用程式(msconfig)”、IceSword等程式档。　　

　　5、该木马会强制关闭用户电脑上安装的防病毒及网路监控软体，其中包括Symantec的norton企业版。　　

　　6、该木马修改注册表档，在[HKEY_CURRENT_USERSoftware\MicrosoftWindows\CurrentVersion\Run]下生成"svcshare=C:\WINDOWS\system32\drivers\spoclsv.exe”的字串值，修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]　　

　　"CheckedValue"=dword:00000000。　　

　　7、该木马会删除电脑默认的共用目录。　　

　　另外该木马还会删除并感染.com、.pif、.scr、.exe档，并生成一个以原档案名.exe.exe文件或.exe的烧香熊猫图示档，并会寻找并删除.gho备份档案。

引述东森新闻　2007/01/22

最近大陆网路上出现一只电脑病毒，一旦遭到感染，所有电脑文件夹都会变成猫熊拿着三炷香拜拜的图案，所以也称做「猫熊烧香」病毒。可爱的猫熊摇身一变成了电脑病毒，看来没有威胁性，却会感染你电脑中的「.exe」文件，预估已经有上百万人受害。

最近不少大陆网友陆续发现自己电脑里的文件通通变成猫熊符号，圆嘟嘟的猫熊对着你烧香拜拜，看起来真的是超卡哇伊，不过电脑里只要出现这只猫熊，那就表示你中毒了。

电脑病毒中心发出的警告，这是一只感染型的电脑蠕虫，能在WIN9X／NT／2000／XP／2003等系统上运行，不但会破坏用户系统，还会造成文件遗失，甚至会散播恶意程式，瘫痪整个网路系统。

据估计，「猫熊烧香」病毒正在以惊人的速度变种，从去年12月份开始，变种数量已经超过30种，受害网友达到百万人，同时专家预估，这一款病毒将在最近发作，下次看到这么可爱的猫熊可别急着下载，免得把病毒一起带回家。

　　手动解决：　

　　1、拔掉网线断开网路，打开Windows任务管理器，迅速找到spoclsv.exe，结束进程，找到explorer.exe，结束进程，再点击档，新建任务，输入c:\WINDOWS\explorer.exe，确定。　
PS: 直接输入 explorer.exe 即可

　　2、点击开始，运行，输入cmd按enter，输入以下命令：　　

　　del c:\setup.exe /f /q　　

　　del c:\autorun.inf /f /q　

上述两个木马档为唯读隐藏，会修改Windows属性，使用户无法通过设置档夹选项显示所有档及档夹的功能看到。　　

　　3、进入注册表，删除HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\Run下svcshare值。　　

　　4、删除C:\windows\system32\drivers\spoclsv.exe　　

　　5、修复或重新安装防病毒软体并升级病毒库，彻底全面杀毒，清除恢复被感染的.exe

熊猫烧香专杀工具 v1.6：http://raes.myweb.hinet.net/PandaKiller16.rar

是只要用 熊猫烧香专杀工具就好吗?
你写的?
为啥是批次但打不开?你包装过?

2楼,第一点.
是输入c:WINDOWSexplorer.exe
还是c:\WINDOWS\explorer.exe

下面是引用leacks于2007-01-26 09:55发表的 Re:”熊猫烧香”病毒的中毒征兆 破坏层面 解决办法:
为啥是批次但打不开?你包装过?

2楼,第一点.
是输入c:WINDOWSexplorer.exe
还是c:\WINDOWS\explorer.exe .......

代为回答

1. 因为该病毒会影响 .exe 档案 所以只是将副档名 改为 .bat
避开 无法执行的问题

2. 可能是因为复制的关系 有些网站 会把 \ 去除
楼主再复制的关系 没有注意到
小弟已代为修正
的确正确是输入 c:\WINDOWS\explorer.exe

下面是引用leacks于2007-01-26 09:55发表的 Re:”熊猫烧香”病毒的中毒征兆 破坏层面 解决办法:
是只要用 熊猫烧香专杀工具就好吗?
你写的?
为啥是批次但打不开?你包装过?

2楼,第一点.
.......

阁下的注意力好敏锐呀^^

原因是这样的，这篇文章我先在台湾论坛发过
输入的的确是正常形式
c:\WINDOWS\explorer.exe，但不知怎么的出来就只剩c:WINDOWSexplorer.exe
不只如此
正常格式为HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下svcshare，出来也只剩HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
（斜线都不见了~"~）

然后我也没留意，就直接从台论复制走，贴上这里
如果您没提醒，我真的不知道斜线都不见了~"~

我本来以为是我漏掉，转回去台论要编辑
结果内容正常，出来一样是少斜线，囧rz.....=="

另外，多谢UP哥替我修改了...^^

有关熊猫烧香的报导
http://news.sina.com.tw/tech/sinacn/...2738118431.shtml

http://news.sina.com.tw/tech/sinacn/...2438119115.shtml

只有一个心得~微软真的是漏洞百出

所以微软才敢以不给更新当做给盗版用户的威胁!
不然大家怕啥!

我也有看到这篇文章 谢谢你的方法