昨晚電腦不幸中了毒，癥狀為每個盤都有個熊貓圖標的setup.exe和autorun.inf文件，c:\windows\system32\drivers里面有個spoclsv.exe文件。用刪掉了過兩三秒又自動生成。用ctrl+alt+del鍵打開資源管理器，剛打開就被關掉了，然后發現防火墻被關了，卡巴也打不開，想裝木馬清道夫也是剛啟動就自動關閉了。上網查了下，這是個蠕蟲病毒，會盜取帳號什么的。

“熊貓燒香”蠕蟲不但可以對用戶系統進行破壞，導致大量應用軟件無法使用，而且還可刪除擴展名為gho的所有文件，造成用戶的系統備份文件丟失，從而無法進行系統恢復;同時該病毒還能終止大量反病毒軟件進程，大大降低用戶系統的安全性。

這里只是介紹我的dos操作的簡單快速清除的方法：

一、再任一個盤中，建立一個bat文件，內容如下：(我的電腦有6個盤c,d,e,f,g,h.故要刪除這六個盤的病毒文件。這個開你電腦的情況)

attrib -h -s -r d:\autorun.inf

attrib -h -s -r d:\setup.exe

del d:\autorun.inf

del d:\setup.exe

md d:\setup.exe

attrib -h -s -r c:\autorun.inf

attrib -h -s -r c:\setup.exe

del c:\autorun.inf

del c:\setup.exe

md c:\setup.exe

attrib -h -s -r e:\autorun.inf

attrib -h -s -r e:\setup.exe

del e:\autorun.inf

del e:\setup.exe

md e:\setup.exe

attrib -h -s -r f:\autorun.inf

attrib -h -s -r f:\setup.exe

del f:\autorun.inf

del f:\setup.exe

md f:\setup.exe

attrib -h -s -r g:\autorun.inf

attrib -h -s -r g:\setup.exe

del g:\autorun.inf

del g:\setup.exe

md g:\setup.exe

attrib -h -s -r h:\autorun.inf

attrib -h -s -r h:\setup.exe

del h:\autorun.inf

del h:\setup.exe

md h:\setup.exe

del c:\windows\system32\drivers\spoclsv.exe

運行dat文件后setup.exe,autorun.inf成功刪掉。

但c:\windows\system32\drivers下 的spoclsv.exe刪不掉，估計是在運行當中，但直接在資源管理器關閉又行不通，管理器打不開阿。所以進行下一步，在dos下關閉再刪除，下面是操作過程。絲毫沒改動過的。