Worm.Nimaya.ap是什么病毒?(急救啊)
你中的应该是“熊猫烧香”蠕虫病毒。
“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。目前蠕虫正处于急速变种期，仅06年11月份至今，变种数量已达10几个，变种速度之快，影响范围之广，与06年横行于局域网的“威金”不相上下。
病毒行为:
1、 拷贝文件：病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe。
2、 添加注册表自启动：病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe。
3、 每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword，并使用键盘映射的方法关闭安全软件IceSword。
4、 中止系统中以下的进程：Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe。
5、 每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共享存在的话就运行net share命令关闭admin$共享。
6、 每隔6秒删除安全软件在注册表中的键值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
RavTask、KvMonXP、kav、KAVPersonal50、McAfeeUpdaterUI、
Network Associates Error Reporting Service、ShStartEXE、
YLive.exe、yassistse。
7、 修改以下值不显示隐藏文件：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue -> 0x00。
8、 删除以下服务: navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor、MskService、FireSvc。
9、 感染文件：病毒会感染扩展名为exe、pif、com、src的文件，把自己附加到文件的头部，并在扩展名为htm、html、asp、php、jsp、aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的。
10、 删除文件：病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。
清除步骤：
1、 断开网络。
2、 结束病毒进程：%System%\drivers\spoclsv.exe。
3、 删除病毒文件：%System%\drivers\spoclsv.exe。
4、 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：X:\setup.exe、X:\autorun.inf。
5、 删除病毒创建的启动项：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "svcshare"="%System%\drivers\spoclsv.exe"。
6、 修改注册表设置，恢复“显示所有文件和文件夹”选项功能：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue"=dword:***********。
7、 修复或重新安装反病毒软件。
8、 在安全模式使用McAfee反病毒软件或专杀工具(瑞星专杀下载：)进行全盘扫描，清除恢复被感染的exe文件。
预防措施:
注意更新自己电脑里的杀毒软件的病毒库，建立良好的安全习惯，不打开可疑邮件和可疑网站，设置强壮的登录口令，关闭不必要的共享，一定要及时给系统打补丁。