热点科技

标题: [求助] 现在“威金”病毒真难杀啊 [打印本页]

作者: guohuizeng    时间: 2006-12-28 12:16
标题: [求助] 现在“威金”病毒真难杀啊
现在“威金”病毒真难杀啊
用瑞星杀一次就没有了,一重启电脑就又有了,用专杀工具杀不出来。请各位看看用什么能彻底消灭‘威金’毒。

Worm/Viking EN

作者: qqweiren    时间: 2006-12-28 12:21
我装了一个卡巴斯基4。0。307的版本搞掂了~!其他版本的试过但是根本不行。一装上去就卡死~!
作者: EternalFlame    时间: 2006-12-28 12:34
用的是瑞星2007的最新病毒库,能查出来,但是重启后就又有了
作者: qiqioklokl    时间: 2006-12-28 12:44
还是换个杀软试吧,我对瑞星绝望了
作者: woai597446974    时间: 2006-12-28 13:56
1.杀软拦截金威是一回事。如果你正在下在或准备安装,杀软杀掉。

2.如果杀软因各方面原因为启动,威金感染硬盘,杀软进行查杀,能杀是一回事。

3.关键是修复修复被感染的文件又是一回事。

杀并不难,修复就难,防为主
作者: YUYONG751016    时间: 2006-12-28 14:25
病毒是烦人啊,现在还有
以下是附图
作者: yuzilong    时间: 2006-12-28 14:29
现在这些病毒很流行,07年版的瑞星一般杀不干净,如果瑞星提示重启后删除,90%要自己dos环境下手动清除!
作者: wlw200411    时间: 2006-12-28 14:53
楼主 是你用的杀软不行~不是病毒厉害
作者: lyyp12    时间: 2006-12-28 16:01
原帖由 g4h 于 2006-12-28 14:53 发表
楼主 是你用的杀软不行~不是病毒厉害
国产杀软,瑞星已经很牛了
我是支持国产软件的.
作者: winleo    时间: 2006-12-28 16:15
我的方法
都格了吧,然后在装上你的杀毒软件,最好在打一个威金的补丁,
我就是这样的,感觉这样才最彻底!!!!
只是建议,采纳不采纳随你~~~~~~~
作者: hardwarecat    时间: 2006-12-28 16:20
可以在软件策略里禁止它启动
作者: haitian902    时间: 2006-12-28 16:42
建议还是重装一下比较彻底
作者: sokovo    时间: 2006-12-28 17:41
用箫心IT上的威金杀虫剂和魏序滔版的威金专杀,比瑞星和江民的专杀好。半个月前,我用它们成功清除了威金
作者: junholee    时间: 2006-12-30 16:19
国产最好的是KV,而不是瑞星
作者: ynzjc2002    时间: 2006-12-30 16:30
原帖由 清风一缕 于 2006-12-28 16:01 发表

国产杀软,瑞星已经很牛了
我是支持国产软件的.
那瑞星杀不了你就别埋怨啊。。。
作者: 277964705    时间: 2006-12-30 22:21
提示: 作者被禁止或删除 内容自动屏蔽
作者: kenney1999    时间: 2006-12-30 22:44
威金蠕虫(Worm.Viking)

主要症状:
1、占用大量网速,使机器使用变得极慢。
2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt/windows下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出。

详细技术信息:

病毒运行后,在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为"virDll.dll"的文件。

%WinDir%\virDll.dll
该蠕虫会在系统注册表中生成如下键值:

[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto" = "1"

盗取密码

病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中。

阻止以下杀毒软件的运行

病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程。 包括卡八斯基,金山公司的毒霸。瑞星等。98%的杀毒软件运行。

国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件。如金山,瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。

通过写入文本信息改变"%System%\drivers\etc\hosts" 文件。这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到66.197.186.149。

病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播。一旦安装,蠕虫将会感染受感染计算机中的.exe文件。

网吧遭此病毒破坏造成大面积的卡机,瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播,传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内,只要那个机器一上网,3分钟内必定中招。中招后你安装 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 等杀毒软件 都无法补救你的系统,病毒文件 Logo1_.exe 为主体病毒,他自动生成病毒发作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以.exe 的可执行文件,外观典型表现症状为 传奇 ,泡泡堂,等游戏图标变色。 此时系统资源可用率极低,你每重新启动一次,病毒就会发作一次。

该病毒对于防范意识较弱,还原软件未能及时装到位的网吧十分致命,其网络传播速度十分快捷有效。旧版的杀毒软件无法检测,新版的无法彻底根杀。一但网吧内某台机器中了此病毒,那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE.exe 进行传播。因此即使是装了还原精灵,还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。

病毒发作会生成另外病毒 PWSteal.Lemir.Gen 和 trojan.psw.lineage 等等。都是些非常厉害的后门程序。和外挂病毒相似,但是其威力是外挂病毒的50倍以上。在WIN98平台下,该病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的,运行系统极度卡机。你重新启动后你会发现你所有游戏的.EXE 程序全部都感染了,最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。


病毒清理办法

如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。

一、找到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto" = "1"
删除DownloadWWW主键

二、找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]
winlogo 项
把WINLOGO 项 后面的C:\WINNT\SWS32.DLL 删掉
接下来把[HKEY_LOCAL_MACHINE\SOFTWARE/Microsoft/Windows/CurrentVersion/Run]键中 /RunOnce/RunOnceEx 两个中其中有个是也是

C:\WINNT\SWS32.dll
把类似以上的全部删掉 注意不要删除默认的键值(删了的话后果自负)

如果没有以上键值,则直接跳过此步骤

三 结束进程

按“Ctrl+Alt+Del”键弹出任务管理器,找到logo1_.exe 等进程,结束进程,可以借助绿鹰的进程管理软件处理更方便。找到EXPL0RER.EXE进程(注意第5个字母是数字0不是字母O),找到它后选中它并点击“结束进程”以结束掉(如果EXPL0RER.EXE进程再次运行起来需要重做这一步)。

四 装杀毒软件

装完后不要重新启动(切记)直接升级病毒库,升级完后,把C:\winnt 目录下所有带毒文件删除。然后运行杀毒软件开始杀毒。杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。

五 看看杀毒后的系统

缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。然后重新做系统吧。谁叫中毒的是网吧的系统

以上操作只是阻断传播,如果怕在使用中感染此病毒,您还需要按照如下操作,这样即使病毒感染,也不能运行主体病毒程序。当然这里说的操作实针对win2000系统的,其他的系统可以参考操作:

运行gpedit.msc 打开组策略依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序点启用 然后 点显示 添加 logo1_.exe和rundl132.exe也就是病毒的源文件。
作者: ASDJDHS252    时间: 2006-12-30 23:01
建议换个杀软吧,呵呵!
作者: sunshinezhc    时间: 2006-12-30 23:06
我的是卡巴的kis6  同样无法删除 不知道何故
作者: zhcy198423    时间: 2006-12-31 17:18
现在国产最牛的就属微点了,还没有病毒和木马能过它,建议卡巴+微点组合比较好。
作者: gaodi1987    时间: 2006-12-31 17:22
瑞星杀不了的,换个杀软在试试.
作者: wangsihan    时间: 2006-12-31 18:08
我公司一客户60多台电脑全中围巾,有的还加上熊猫,我全部给他们重新GHOST一个干净的,杀软更新到最新的病毒库(用的是瑞星家庭版,没办法,公司的女人有男人只能用这个,他们只认识这个)的系统,等安装好驱动后,记得不要打开C盘以外的分区,之后只杀C盘外的盘,记得杀了后一定要清desktop-.ini或-desktop.ini文件,还有关了系统还原。
我已经弄好 不下200台的机子,祝楼主好运。



[ 本帖最后由 AD1888 于 2006-12-31 18:12 编辑 ]





欢迎光临 热点科技 (http://www.itheat.com/activity/) Powered by Discuz! X3.2