熊猫威金终极免疫补丁加密修正版

雨龙特别说明：

文件默认安装路径d:bakQQ326490

请勿擅自改动。此文件可配合我做的另外一个集合免疫补丁使用，效果最佳。

压缩包里的几个补丁可放心使用，但是注意：熊猫恶意驱动免疫补丁.请慎用!.BAT

此文件一定要慎重使用，安装了还原的基础上，你可以放胆运行测试，没有还原的和服务器，请尽量不要用。

因为那几个恶意DLL文件，在系统里还有其他的用处。切记!!!切记!!!

熊猫又出新变种了，中了此变种的结果是系统会自动静音，之后奇卡无比以及蓝屏等等。

今天闲着没事就去下了一个运行看了下。

到挂熊猫的网页上下载worm.exe，先打开任务管理器观察，运行变种，注意到进程多了一个，之后任务管理器自动关闭。

进入cmd，用tasklist查看，进程里多了先是产生了clipsrv.exe和ie.exe，等待了一会，这2个进程消失，
继而变为my.exe，iexpl0re.exe，system.exe这3个进程，使用tasklist /f /im iexpl0re.exe结束此进程
出来呼出任务管理器，一闪消失，继续结束my.exe，任务管理可以打开了，但是音量属性还是红色X。
结束system.exe，注意此进程的执行用户正是你当前使用的帐户，而不是系统System。结束之后音量变正常。

进入c:windows，查看文件最新修改日期，发现my.exe,iexpl0re.exe,ie.exe,system.exe,rx.exe几个文件。
进入c:windowssystem32，查看文件修改日期，发现cmd1.dll,windds32.dll,windhcp.ocx,xpdhcp.dll等文件。
进入c:windowssystem32drivers，发现nvscv32.exe,clipsrv.exe和clipsrv.dll。

这几个.exe程序没猜错的话应该是病毒文件，而剩下的5个DLL文件，应该就是中了熊猫以后蓝屏的罪魁祸首。

C:和D:根目录，因为使用了我昨天做的免疫补丁，所以没有发现有没有创建什么文件，大家自己留意吧。