用户
 找回密码
 立即注册
搜索

[分享] 威金病毒处理方法

[复制链接]

20

主题

180

帖子

80

积分

注册会员

Rank: 2

积分
80
QQ
发表于 2006-10-20 13:34:00
威金病毒处理方法
主要症状:
1、占用大量网速,使机器使用变得极慢。
2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出。
4、阻止以下杀毒软件的运行,包括卡巴斯基,金山公司的毒霸。瑞星等98%的杀毒软件运行。

5、访问部分反病毒安全网站时,浏览器就会重定向到66.197.186.149

详细技术信息:
病毒运行后,在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为"virDll.dll"的文件。
该蠕虫会在系统注册表中生成如下键值:
[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto" = "1"

病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播。一旦安装,蠕虫将会感染受感染计算机中的.exe文件。
该蠕虫是一个大小为82K的Windows PE可执行文件。
通过本地网络传播
该蠕虫会将自己复制到下面网络资源:
ADMIN$
IPC$
症状
蠕虫会感染所有.exe的文件。但是,它不会感染路径中包含下列字符串的文件:
\Program Files
Common Files
ComPlus Applications
Do***ents and Settings
NetMeeting
Outlook Express
Recycled
system
System Volume Information
system32
windows
Windows Media Player
Windows NT
WindowsUpdate
winnt
蠕虫会从内存中删除下面列出的进程:
EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE
KWatc***.EXE
MAILMON.EXE
Ravmon.exe
ZoneAlarm

★☆☆手动清除病毒方法☆☆★
(1)在进程中找到并结束Logo1_.exe、rundl132.exe进程
(2)找到并删除%Windir%下的Logo1_.exe、rundl132.exe、vDll.dll文件
(3)打开注册表,索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW,删除auto键值
(4)打开注册表,索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows,删除load键值
(5)打开%system%\drivers\etc下hosts文件,删除“127.0.0.1 localhost”一行后所有内容 ↓
(6)下载”Worm.Viking专杀工具“,在安全模式下全盘杀毒。↓
(7)插入系统光盘,重做系统

另外一个方法:
第一步:用同时按下CTRL,ALT,DEL三键打开任务管理器,结束logo1_.exe进程.
第二步:删除操作系统盘(一般是C盘)winnt目录下的logo1_.exe文件.
可以看出,以上两步是很普通的,大部分人都会,关键是第三步.
第三步:在操作系统盘(一般是C盘)winnt目录下,创建一个文件夹(((记住是文件夹而不是文件))),文件夹名为logo1_.exe,并设置该文件夹的属性为只读+隐藏. 这样logo1_.exe病毒再也无法运行了,也就是它的破坏作用(比如降低网速)也消失了.唯一的缺陷就是那些变色的应用程序图标还是依旧.如果你希望应用程序的图标恢复,那么(1)你可以重装系统,记住重装系统后一定要在winnt目录下,创建一个名叫logo1_.exe文件夹并设置该文件夹的属性为只读+隐藏,以防再次感染,使电脑得到免疫.也可以(2)等到能够杀该病毒的软件诞生为止.
杀毒原理:创建logo1_.exe文件夹,使无法创建logo1_.exe文件,把文件夹设为只读+隐藏使安全性更高.
使用道具 举报 回复
发表于 2006-10-20 13:36:00
昨晚才中,直接重装才是王道,exe文件全被感染了
使用道具 举报 回复 支持 反对
发表于 2006-10-20 13:43:00
威金已经变种,这个方法不行了。还是要用专杀工具。
使用道具 举报 回复 支持 反对
发表于 2006-10-20 13:54:00
我是用手工对付这家伙的,对它有一定的认识。

谢谢楼主分享!
使用道具 举报 回复 支持 反对
发表于 2006-10-20 14:00:00
楼主怎么不给专杀啊,现在我来副上,因我也中过,用这个杀了67个
使用道具 举报 回复 支持 反对
发表于 2006-10-20 14:31:00
已经中了,exe文件全被感染了,但还是可以使用的,养着算了。。总比重装,删掉文件好。
使用道具 举报 回复 支持 反对
发表于 2006-10-21 02:01:00
折腾我一天了,郁闷啊~~
使用道具 举报 回复 支持 反对
发表于 2006-10-21 02:53:00
每次用卡巴杀这个
都是3位数

基本exe 都被感染了
打包存放还是有必要
使用道具 举报 回复 支持 反对
发表于 2007-1-12 10:09:00
谢谢楼主的分享……。。
使用道具 举报 回复 支持 反对
发表于 2007-1-12 11:11:00
呵呵,最近威金很痴狂啊,最好还是专杀工具
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则