热点科技

标题: [分享] 威金病毒处理方法 [打印本页]

作者: waiting9910 时间: 2006-10-20 13:34
标题: [分享] 威金病毒处理方法
威金病毒处理方法
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
4、阻止以下杀毒软件的运行,包括卡巴斯基，金山公司的毒霸。瑞星等98%的杀毒软件运行。

5、访问部分反病毒安全网站时，浏览器就会重定向到66.197.186.149

详细技术信息：
病毒运行后，在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为"virDll.dll"的文件。
该蠕虫会在系统注册表中生成如下键值：
[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto" = "1"

病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。
该蠕虫是一个大小为82K的Windows PE可执行文件。
通过本地网络传播
该蠕虫会将自己复制到下面网络资源：
ADMIN$
IPC$
症状
蠕虫会感染所有.exe的文件。但是，它不会感染路径中包含下列字符串的文件：
\Program Files
Common Files
ComPlus Applications
Do***ents and Settings
NetMeeting
Outlook Express
Recycled
system
System Volume Information
system32
windows
Windows Media Player
Windows NT
WindowsUpdate
winnt
蠕虫会从内存中删除下面列出的进程：
EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE
KWatc***.EXE
MAILMON.EXE
Ravmon.exe
ZoneAlarm

★☆☆手动清除病毒方法☆☆★
（1）在进程中找到并结束Logo1_.exe、rundl132.exe进程
（2）找到并删除%Windir%下的Logo1_.exe、rundl132.exe、vDll.dll文件
（3）打开注册表，索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW，删除auto键值
（4）打开注册表，索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows，删除load键值
（5）打开%system%\drivers\etc下hosts文件，删除“127.0.0.1 localhost”一行后所有内容 ↓
（6）下载”Worm.Viking专杀工具“，在安全模式下全盘杀毒。↓
（7）插入系统光盘，重做系统

另外一个方法：
第一步:用同时按下CTRL,ALT,DEL三键打开任务管理器,结束logo1_.exe进程.
第二步:删除操作系统盘(一般是C盘)winnt目录下的logo1_.exe文件.
可以看出,以上两步是很普通的,大部分人都会,关键是第三步.
第三步:在操作系统盘(一般是C盘)winnt目录下,创建一个文件夹(((记住是文件夹而不是文件))),文件夹名为logo1_.exe,并设置该文件夹的属性为只读+隐藏. 这样logo1_.exe病毒再也无法运行了,也就是它的破坏作用(比如降低网速)也消失了.唯一的缺陷就是那些变色的应用程序图标还是依旧.如果你希望应用程序的图标恢复,那么(1)你可以重装系统,记住重装系统后一定要在winnt目录下,创建一个名叫logo1_.exe文件夹并设置该文件夹的属性为只读+隐藏,以防再次感染,使电脑得到免疫.也可以(2)等到能够杀该病毒的软件诞生为止.
杀毒原理:创建logo1_.exe文件夹,使无法创建logo1_.exe文件,把文件夹设为只读+隐藏使安全性更高.

作者: maom 时间: 2006-10-20 13:36
昨晚才中，直接重装才是王道，exe文件全被感染了

作者: angemon31 时间: 2006-10-20 13:43
威金已经变种，这个方法不行了。还是要用专杀工具。

作者: wfssj 时间: 2006-10-20 13:54
我是用手工对付这家伙的，对它有一定的认识。

谢谢楼主分享！

作者: pinkpunk 时间: 2006-10-20 14:00
楼主怎么不给专杀啊，现在我来副上，因我也中过，用这个杀了67个

作者: feng99 时间: 2006-10-20 14:31
已经中了，exe文件全被感染了，但还是可以使用的，养着算了。。总比重装，删掉文件好。

作者: pingping911 时间: 2006-10-21 02:01
折腾我一天了，郁闷啊～～

作者: e9966301 时间: 2006-10-21 02:53
每次用卡巴杀这个
都是3位数

基本exe 都被感染了
打包存放还是有必要

作者: zizhulin 时间: 2007-1-12 10:09
谢谢楼主的分享……。。

作者: zhmmxyz 时间: 2007-1-12 11:11
呵呵，最近威金很痴狂啊，最好还是专杀工具

作者: yanqihu 时间: 2007-1-12 11:25
有同感呀,现在我的大部分文件都是打包存放的,用卡巴可以杀.但会连.EXE文件一起干掉的.

作者: whz110 时间: 2007-1-12 11:32
好老啊

作者: wgitx 时间: 2007-1-12 12:21
建议直接按楼主说在在安全届面下运行专杀工具（在卡卡上可以免费下的），我的电脑试了一下很有效

作者: jcx11245 时间: 2007-1-12 12:29
这方法早没用了。
你要是中毒了，就知道！
建议用萧心出的专杀工具，效果很好。
瑞星和江明出的都是个垃圾！

欢迎光临热点科技 (http://www.itheat.com/activity/)