“熊猫烧香”（Worm。Nimaya）病毒在互联网上疯狂肆虐。
该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件，被病毒感染的文件图标均变为“熊猫烧香”。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。目前多家著名网站已经遭到此类攻击，而相继被植入病毒。
一、使用瑞星杀毒软件清除
安装后，请立即点击“升级”按钮，升级杀毒软件到最新版本，进行全盘杀毒。
二、使用专杀工具清除
针对该病毒，瑞星已经推出了专杀工具。没有安装杀毒软件的用户可登陆瑞星网站
专杀工具采用瑞星独创的未知病毒查杀技术，可有效清除“熊猫烧香”病毒及其未知变种。
三、手工清除
1、 清除内存中的病毒
i。
由于该病毒会禁止“任务管理器”运行，可以使用第三方的进程管理工具，如Procview等结束病毒的进程。
ii。 在进程列表中找到“spcolsv。exe”项，单击鼠标右键，选择“结束进程”。
iii。 对于WindowsXP系统，可以直接点击“开始”-〉“运行”，输入“ntsd -c q -pn spcolsv。
exe”结束病毒的进程。
2、修复注册表项目
i。 运行regedit。exe，打开注册表编辑器。
ii。 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL一项，将CheckedValue改成1。
iii。 打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，将svcshare的项目删除。
3、删除病毒文件
i。 打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。
ii。 在硬盘的各个分区上点击鼠标右键，选择“打开”，切忌直接双击。
iii。 删除根目录下的“setup。exe”（图标为“熊猫烧香”）和“ f”文件。
iv。 进入系统目录下的drivers目录，默认为C:\windows\system32\drivers，将其下的spcolsv。exe文件删除。
v。 重新启动计算机，检查这几个文件是否存在，如果不存在，则病毒已被清除干净。
4、恢复被病毒修改的网页文件
搜索计算机上所有的网页文件，找到“ ”，将其删除。不同的变种加入的网址有所不同，建议采用杀毒软件进行清除操作。
5、修复被病毒感染的文件
该病毒的一些变种会感染EXE可执行文件，因此建议使用杀毒软件或专杀工具清除该病毒。
。
熊猫烧香的感觉要看你是哪些方面了。。。 1、如果你是装系统的，那必须带维护光盘。因为他会删除硬盘里所有带*。GHO；GHS等备份。 2、如果你只是一个用户，就有很多软件开不出，或很慢很慢（1楼已经介绍了他的一些特征，看一下文献就清楚了） 3、你在WIN窗口下什么杀毒软件都清除不了这个病毒（因为装不到系统里） 因为我也碰到一次过。还有其他一些不沾边的回答，我自己的电脑从不装杀毒软件，但元旦时中了一个病毒，因为系统其他盘里没杀毒过导致天天重装系统（有些 “杀毒” 软件查不到）
我曾中过，深恶痛绝之！ 该病毒会破坏所有运用程序（.exe），并且与其它病毒不同之处在于：它不但破坏系统盘（C区）的程序，而且是破坏整个电脑（包括其它各个盘）的运用程序。遭该病毒感染后，全部运用程序的图标变成一个熊猫手持三柱香，由此得名。 我认为这种制造、传播病毒的行为，与现实生活中的偷盗、破坏是同样的性质，对该制作者的惩罚偏轻！
答：您好： 详细介绍在共享资料那里 相关介绍： 此病毒主要就是通过 U盘.MP3之类的 移动设备传播，是利用IE7.0的漏洞,你双击盘符的一瞬间感染，他主要感染RA...详情>>
答：可能是盗版的使用KV2005详情>>
答：你只需要重起电脑，点击F8进入安全模式，选择Administrator用户进入，你在控制面板里的用户管理里，就可以任意更改你的管理员密码详情>>
