熊猫烧香病毒补丁下载
从此对熊猫说再见：熊猫烧香终极防御方案
经过多次反复的测试，取LOGO免疫思路，得到终极防御方案，本人测试结果，熊猫再也拜不了祖先了。。。。。。不管别人说没有
有人说太复杂了。要求批处理处理方案。其实很多高手已经回答大家了。我重复一下吧。（其实个人意见，如果客户机全盘保护的。只要把服务器加上免疫就可以了，因为该病毒不穿透冰点。）
闲话少说，看批处理,不明白的回帖问我。补丁和权限设置工具已传上来。和批处理要放在同一目录内。
rem ：：：：：等号后面填你的免疫补丁的服务器存放路径。
set 路径="C:\Documents and Settings\user\桌面\新建文件夹"
rem ：：：：：等号后面填你不启用的一个账户。
set 用户=guest
rem ：：：：：复制补丁到系统相应目录内
copy %路径%\spoclsv.exe c:\windows\system32\drivers /y
copy %路径%\FuckJacks.exe c:\windows\system32 /y
rem ：：：：：复制权限设置工具到系统目录内
copy xcacls.exe c:\windows\system32 /y
rem ：：：：：给文件加隐藏，系统，只读属性
attrib +s +h +r c:\windows\system32\drivers\spoclsv.exe
attrib +s +h +r c:\windows\system32\FuckJacks.exe
rem ：：：：：设置文件权限指定给guest一个用户并且无任何权限
xcacls c:\windows\system32\drivers\spoclsv.exe /p %用户%:n /y
xcacls c:\windows\system32\FuckJacks.exe /p %用户%:n /y
手动图解操作如下：
新建文本文件，不输入任何内容直接另存为：spoclsv.exe 然后在CMD内对该文件进行
attrib +s +h +r 操作。
然后将spoclsv.exe 复制到 %SYSTEM%\system32\drivers 目录内.
对该文件进行权限设置，对着该文件点右键，选属性，选择安全标签，
此主题相关图片如下：
点高级，取消其从父项继承权限。会出现对话框，选删除。此主题相关图片如下：
再点添加，高级，立即查找，对话框下方出现用户列表，找一个被禁用的有红八叉的账户，此主题相关图片如下：
点确定，在权限里只勾选读取属性一个。然后点确定。此主题相关图片如下：
到此大功告成。经本人测试，小熊哭了。。。。
另外，如果已经中了，系统又没有还原的，在安全模式下进行该操作然后用专杀工具杀就可以了。
[补丁及权限设置工具] 补丁及权限设置工具.rar
[系统防毒批处理] 系统防毒批处理.rar
文章来自：木蚂蚁论坛
