在线杀毒的意外惊喜

大家都知道，熊猫烧香病毒正持续高烧中，众多网管被这个小熊猫搞到焦头烂额。专杀工具、杀毒软件升级再快，也没熊猫变种出的快。

这个病毒每隔1秒会扫描内存中的杀毒软件进程，发现就干掉。它能干掉多少，看看这个就知道。
寻找并关闭窗口标题中含有以下字符的程序：QQKav，QQAV，防火墙，进程，VirusScan，网镖，杀毒，毒霸，瑞星，江民，黄山IE，超级兔子，优化大师，木马克星，木马清道夫，QQ病毒，注册表编辑器，系统配置实用程序，卡巴斯基反病毒，Symantec AntiVirus，Duba，esteem proces，绿鹰PC，密码防盗，噬菌体，木马辅助查找器System Safety Monito，Wrapped gift Killer，Winsock Expert，游戏木马检测大师，msctls_statusbar32，pjf(ustc)，IceSword，并使用的键盘映射的方法关闭安全软件IceSword。
服吧，几乎覆盖了市面上所有的安全软件。

因为是感染型的病毒，根据病毒特征人工删除会很困难，你说，怕什么，我用ghost恢复系统得了。却不料，找不到gho备份文件了，这个病毒会在你的硬盘上搜索gho并删除掉。

不过，比较怪异的是这个病毒和普通病毒不同，它会避免感染以下文件夹里的文件
WINDOW，Winnt，System Volume Information，Recycled，Windows NT，WindowsUpdate，Windows Media P，Outlook Express，Internet Explorer，NetMeeting，Common Files，ComPlus Applications，Messenger，InstallShield Installation Information，MSN，Microsoft Frontpage，Movie Maker，MSN Gamin Zone
看，他不会感染Internet Explorer文件夹，转机就在这里。我们可以使用在线杀毒，在线杀毒是IE调用控件杀毒，病毒库和本地杀毒软件一致。因为病毒本身也不会感染windows目录下的文件，在线杀毒是可以挽救你的系统的，我专门做了个染毒测试，毒霸的在线杀毒没有让我失望，成功的恢复了系统。