‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助] 与此病毒斗争了2天，还是输了。网上一些手工删除没用。杀毒软件也不行。

soszxcv

黄金长老

Rank: 5Rank: 5

UID
65544 
帖子
189 
精华
0 
积分
856 
菊花元
856 元 
威望
0 点 
阅读权限
40 
在线时间
63 小时 
注册时间
2005-5-12 
最后登录
2008-8-13 
顶楼 大 中 小 发表于 2006-10-15 12:07  只看该作者

与此病毒斗争了2天，还是输了。网上一些手工删除没用。杀毒软件也不行。

威金病毒

在C：\windows\ 生成 rundl132.exe logo1_.exe dll.dll
在所有 文件夹中 生成 _desktop.ini
感染.exe文件图标。

请问怎么彻底删除。用了网上的一些办法都不行。（不要说系统重装）

TOP

lilycao

荣誉版主

Rank: 6Rank: 6

UID
63854 
帖子
1384 
精华
1 
积分
2233 
菊花元
1933 元 
威望
6 点 
阅读权限
100 
在线时间
620 小时 
注册时间
2005-4-23 
最后登录
2008-10-25 
2楼 大 中 小 发表于 2006-10-15 19:35  只看该作者

TOP

jackie_chu

白金长老

Rank: 6Rank: 6

UID
102938 
帖子
550 
精华
0 
积分
2073 
菊花元
2023 元 
威望
1 点 
阅读权限
50 
在线时间
415 小时 
注册时间
2006-4-15 
最后登录
2008-10-30 
3楼 大 中 小 发表于 2006-10-15 20:39  只看该作者

TOP

soszxcv

黄金长老

Rank: 5Rank: 5

UID
65544 
帖子
189 
精华
0 
积分
856 
菊花元
856 元 
威望
0 点 
阅读权限
40 
在线时间
63 小时 
注册时间
2005-5-12 
最后登录
2008-8-13 
4楼 大 中 小 发表于 2006-10-15 21:05  只看该作者

Viking最大的危害莫过于把28M以下的EXE文件全感染，让你杀了它也得重伤

有人说卡吧升级到6.0可杀。是可杀。不过对被感染的EXE只能删除，并不能清楚感染的病毒

TOP

jjww1001

学习是一辈子的事情

版主

Rank: 9Rank: 9Rank: 9

UID
130114 
帖子
3881 
精华
0 
积分
9101 
菊花元
8501 元 
威望
12 点 
阅读权限
100 
在线时间
634 小时 
注册时间
2006-10-12 
最后登录
2008-11-20 
5楼 大 中 小 发表于 2006-10-16 09:42  只看该作者
是的，我用金山独霸也是把。exe全部搞掉了，郁闷

TOP

精灵王

青铜长老

Rank: 4

UID
131846 
帖子
31 
精华
0 
积分
452 
菊花元
452 元 
威望
0 点 
阅读权限
30 
在线时间
11 小时 
注册时间
2006-10-18 
最后登录
2006-10-29 
6楼 大 中 小 发表于 2006-10-23 17:54  只看该作者
这就是所谓的维金病毒
很难搞的
我也不知道
我同学用格盘的办法搞定了

TOP

luoshunlai

青铜长老

Rank: 4

UID
136125 
帖子
7 
精华
0 
积分
407 
菊花元
407 元 
威望
0 点 
阅读权限
30 
在线时间
0 小时 
注册时间
2006-11-3 
最后登录
2006-11-3 
7楼 大 中 小 发表于 2006-11-3 22:37  只看该作者
听起来真恐怖！

TOP

hermanmo

青铜长老

Rank: 4

UID
128743 
帖子
24 
精华
0 
积分
414 
菊花元
414 元 
威望
0 点 
阅读权限
30 
在线时间
5 小时 
注册时间
2006-10-7 
最后登录
2006-11-13 
8楼 大 中 小 发表于 2006-11-7 09:22  只看该作者
引用:
原帖由 luoshunlai 于 2006-11-3 22:37 发表
听起来真恐怖！
置顶的文章不是有一同学提出了解决方法吗？

TOP

呀呀学语

白金长老

Rank: 6Rank: 6

UID
53357 
帖子
522 
精华
0 
积分
2220 
菊花元
2220 元 
威望
0 点 
阅读权限
50 
在线时间
326 小时 
注册时间
2004-12-14 
最后登录
2008-11-10 
9楼 大 中 小 发表于 2006-11-7 12:59  只看该作者
诺顿好像是可以恢复exe文件的

TOP

eaglesen

青铜长老

Rank: 4

UID
135155 
帖子
5 
精华
0 
积分
405 
菊花元
405 元 
威望
0 点 
阅读权限
30 
在线时间
0 小时 
注册时间
2006-10-30 
最后登录
2006-12-1 
10楼 大 中 小 发表于 2006-11-7 22:46  只看该作者
本人近日在虚拟机上运行过该病毒样本，经过分析，发现可以轻易的借助部分工具搞定该病毒。
1、最好进入安全模式，关闭系统还原
2、打开SRENG（瑞士军刀），查看启动项，会提示load值被修改，把它改成空的就OK了，另外，删除logo_1.exe或者rundl132.exe的启动项
3、使用木马杀客扫描整机，因为中了该病毒后会自动从网络上下载木马之类的
4、使用瑞星或者其他杀毒软件商的viking专杀扫描整机...

done...

本人已成功帮同学解决问题

TOP

eaglesen

青铜长老

Rank: 4

UID
135155 
帖子
5 
精华
0 
积分
405 
菊花元
405 元 
威望
0 点 
阅读权限
30 
在线时间
0 小时 
注册时间
2006-10-30 
最后登录
2006-12-1 
11楼 大 中 小 发表于 2006-11-7 22:49  只看该作者
貌似_desktop.ini是另外一个病毒...有点象是欢乐时光

TOP

tomz

青铜长老

Rank: 4

UID
100422 
帖子
7 
精华
0 
积分
432 
菊花元
432 元 
威望
0 点 
阅读权限
30 
在线时间
2 小时 
注册时间
2006-3-24 
最后登录
2006-11-18 
12楼 大 中 小 发表于 2006-11-11 20:42  只看该作者
咖啡可以杀logo1并修复exe！！！

TOP

sunflower

论坛管理员

Rank: 11Rank: 11Rank: 11Rank: 11

管理员

UID
6375 
帖子
1965 
精华
2 
积分
1654 
菊花元
654 元 
威望
20 点 
阅读权限
102 
来自
北京海淀 
在线时间
105 小时 
注册时间
2001-9-8 
最后登录
2008-10-16 
13楼 大 中 小 发表于 2006-11-14 14:53  只看该作者
VIKING

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题