该文件中包含了所有windows系列的补丁以及金山为此专门制作的杀毒工具。
从文件名即可看出是使用哪个补丁。
近日，国内三大主流杀毒软件在其主页同时发布了熊猫烧香病毒泛滥成灾的消息。据不完全统计，截止到目前为止，国内感染“熊猫烧香”病毒的企业已接近千家，其中外企用户居多，个人用户更是不计其数。且多家IT门户网站被植'熊猫烧香' 百万网民将受威胁。为防止熊猫烧香病毒进一步扩大，我们收集了国内最新的主流专杀工具（截止2月5日）
金山毒霸熊猫烧香病毒专杀工具V3.7
瑞星熊猫烧香病毒专杀工具V1.10
江民熊猫烧香病毒专杀工具V3.0.7.117
超级巡警之熊猫烧香病毒专杀 V1.8
流氓软件现象描述：
1，浏览器首页被修改为“w**.7939.com”，无法修改。
2，感染系统文件，可导致某些系统蓝屏、死机。
3，每周在后台自动升级，对抗查杀。
4，自动根据流氓软件作者指令，更改其它首页地址。
该专杀工具可完全清除3448、4199、7939等流氓软件，该类流氓软件是一些更改IE浏览器首页地址的病毒，它们会不断的修改用户IE浏览器的主页，给用户带来极大的不便，并通过HOOK技术隐藏自己。主要有以下特点：
1.文件注册
病毒是一个DLL格式的文件，它利用DLL的一个函数名为Rundll32的函数把自己注册到系统中。
并且把系统中的Rundll32.exe复制一份副本，改名为8yo.exe(随机文件名)
之后病毒把自己复制到以下的地方:
%system%j9zpf.dll(随机文件名)
并释放另外一份病毒文件
%system%driversd3t.sys (随机文件名)
2.更改注册表
病毒会更改以下两处注册表，使自己能依靠Rundll32随Windows启动。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVerionRun
5v(随机) -> C:WINDOWSsystem32
undll32.exe j9zpf.dll Rundll32
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVerionRun
8yo.exe(随机) -> C:WINDOWSsystem328yo.exe C:WINDOWSsystem32driversd3t.sys Rundll32
3.在QQ的安转目录拷贝病毒文件的一个副本，并替换掉QQ目录下的文件TIMProxy.dll，达到启动病毒的目的。
4.中止指定进程
病毒会不断的检测系统中的窗口，一但发现窗口标题栏上包含以下字符的，
或系统中进程名包含以下字符串的进程时，强行关闭计算机。
字符包括:
kill
3448
7939
4199
360save
专杀
yaass
filemon
regmon
wopticlean
4199_9505
4199 9505
41999505
9505专杀
4199.com/9505.com
icesword
3448专杀
unlocker
killbox
hijack
ollydbg
ewido anti-spyware
taskmgr
5.注入HOOK
两个病毒文件(j9zpf.dll与d3t.sys)会注入到系统中每一个进程的空间，
并使用了HOOK技术，隐藏了病毒添加的注册表项目。
使用户在注册表编辑器或一些用户级的系统软件中无法看到病毒添加的项目。
6.更改IE主页
病毒会不断的更改IE的主页为http://www.3448.com 或http://www.4199.com或http://www.7939.com
严重影响了用户的工作。
针对“硬盘杀手”（Worm.Opasoft）病毒的专杀工具。下载工具后直接运行即可。硬盘杀手病毒是利用微软漏洞进行传播，杀毒后请至微软站点下载相应补丁，防止再次感染。更详细的资料请访问瑞星网站“硬盘杀手”（Worm.Opasoft）专题。
专门针对流行病毒恶鹰（Worm.BBeagle）的专杀工具。“恶鹰”病毒会大量消耗被感染计算机的资源，同时大量发送病毒邮件，造成网络阻塞。
超级巡警之熊猫烧香病毒专杀 V1.7
DSWLAB 出品(dswlab@gmail.com)
本工具实现检测和清除、修复感染熊猫烧香病毒的文件，对熊猫烧香的未知变种具备侦测和处理能力，可以处理目前所有的熊猫烧香病毒家族和相关变种。
冀公网安备 13060902000194号
