查到资料了 这只叫做 熊猫烧香
有点类似威金，都对EXE动手脚
已有些专杀工具
目前我在制作批次查杀
以便下次使用

开启登录档编辑工具
REGEDIT

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run


删除有以下的资料

"svcshare" = "spoclsv.exe"

小熊猫烧香病毒(Worm.Nimaya)，是一威金病毒的变种。
请下载内地着名防毒公司江民的威金专杀工具，
http://www.jiangmin.com/dow...gKiller.exe

如不成功，请下载另一着名防毒公司瑞星的Worm.Nimaya 专杀工具
http://download.rising.com.c...aKiller.scr

另外请你杀毒后更新Windows 来防止再次感染病毒。
windowsupdate.microsoft.com


近日从大陆传出1只变种新病毒，主要的感染特征是，受感染电脑中所有的.exe执行档图示将被窜改成为熊猫烧香图案，此病毒同时会删除部分使用者的档案，影响电脑正常运作。除大陆已有3万多台电脑遭感染外，台湾亦传出受感染案例，防毒软体厂商赛门铁克将其命名为W32.Fujacks.B，感染风险等级低。

此只病毒起初经由使用者不慎开启恶意网页时下载，并自动复制本身档案FuckJacks.exe和Dd11.exe到网路共享硬碟区中，此时若密码强度较弱者极可能被感染，病毒将因此扩散开来。而下载此只病毒后，它会关闭电脑中防毒软体的防御功能，以规避防毒软体的扫描。同时会自动产生setup.exe，以及autorun.inf档，并可藉由微软作业系统中自动播放的功能，当使用者使用USB随身碟插拔时，藉以感染到USB随身碟中。需注意的是，此只病毒还会删除电脑中的.GHO文件。

http://www.symantec.com/security_response/writ...2912-5601-99&tabid=1