【分享】威金（Worm.Viking）最新变种清除和免疫 bbs.ikaka.com

黄瓜啊啊 - 2006-9-3 14:23:00

最新变种！
北信源，卖咖啡，诺顿，金山瑞星等`杀毒软件全试过了`
根本都发现不了病毒，
哭啊``自己的电脑，上面N年的积累啊`
只有等杀毒软件厂商出办法了

这里不能上传附件的？

希望快乐 - 2006-9-3 14:25:00

可以``我昨天就中了和楼主一样的病毒最后全盘格式化才好的``
楼主是.zip文件是不是也不正常了外观3

黄瓜啊啊 - 2006-9-3 14:28:00

全盘格式化？不行啊`N年的收藏都没了。。。
压缩文件没发现变，部分EXE文件变花了，每个目录下生成一个_desktop.ini，

酷盖 - 2006-9-3 14:34:00

用光盘启动，再杀毒试试
不行的用光盘启动后，删除除C盘所有的EXE文件，C盘直接格了

黄瓜啊啊 - 2006-9-3 14:36:00

没用的``目前好象还没有哪个杀毒软件的病毒库能识别这个新变种，
光格式化C盘有什么用呢？我要的是其他盘里的文件，我不能丢失这些文件。

酷盖 - 2006-9-3 14:58:00

将病毒文件加密压缩，密码为123，发送到paladin_yang@163.com
其它盘就只删扩展名为EXE的文件。

sunzz - 2006-9-3 15:02:00

垃圾瑞星

deadmanzj - 2006-9-3 15:28:00

重装系统吧，随便装什么杀软都一样的，不是瑞星例外

黄瓜啊啊 - 2006-9-3 17:12:00

重装系统是解决不了问题的`
我需要修复被病毒感染的文件。

mopery - 2006-9-3 17:20:00

那样本...压缩一下发给我...bin59420@yahoo.com.cn

黄瓜啊啊 - 2006-9-3 17:22:00

OK马上发

黄瓜啊啊 - 2006-9-3 17:25:00

样本已发送``请查收

napoleonhero - 2006-9-3 19:20:00

希望能快点出对策阿
急死我了

黄瓜啊啊 - 2006-9-3 19:45:00

刚又测试了咔吧司机，和其他杀毒软件一样``瞎子一个，就不认识病毒。

napoleonhero - 2006-9-3 19:47:00

好像可以认到，就是杀了等于没啥

mopery - 2006-9-3 19:47:00

这是一个新的变种...

所有杀软没发杀..建议你明天再升级杀软杀..

轩辕小聪 - 2006-9-3 19:48:00

你那个东东，多病毒引擎扫描结果：
AntiVir 7.1.1.11 09.03.2006 HEUR/Crypted
Authentium 4.93.8 09.02.2006 no virus found
Avast 4.7.844.0 09.01.2006 Win32:Lineage-234
AVG 386 09.01.2006 no virus found
BitDefender 7.2 09.03.2006 BehavesLike:Win32.ExplorerHijack
CAT-QuickHeal 8.00 09.02.2006 (Suspicious) - DNAScan
ClamAV devel-20060426 09.02.2006 no virus found
DrWeb 4.33 09.03.2006 no virus found
eTrust-InoculateIT 23.72.113 09.01.2006 no virus found
eTrust-Vet 30.3.3056 09.01.2006 no virus found
Ewido 4.0 09.02.2006 no virus found
Fortinet 2.77.0.0 09.02.2006 suspicious
F-Prot 3.16f 09.01.2006 no virus found
F-Prot4 4.2.1.29 09.01.2006 no virus found
Ikarus 0.2.65.0 09.02.2006 no virus found
Kaspersky 4.0.2.24 09.03.2006 no virus found
McAfee 4843 09.01.2006 no virus found
Microsoft 1.1560 09.03.2006 no virus found
NOD32v2 1.1736 09.02.2006 a variant of Win32/Viking
Norman 5.90.23 09.01.2006 no virus found
Panda 9.0.0.4 09.02.2006 Suspicious file
Sophos 4.09.0 09.03.2006 no virus found
Symantec 8.0 09.03.2006 no virus found
TheHacker 5.9.8.203 09.01.2006 no virus found
UNA 1.83 09.02.2006 no virus found
VBA32 3.11.1 09.03.2006 suspected of Trojan-PSW.Lmir.86
VirusBuster 4.3.7:9 09.03.2006 no virus found

napoleonhero - 2006-9-3 19:50:00

明天能出来专杀或者瑞星直接升级就能杀？

napoleonhero - 2006-9-3 19:51:00

我已经干掉很多exe被感染的文件夹了

轩辕小聪 - 2006-9-3 19:55:00

引用:

【napoleonhero的贴子】明天能出来专杀或者瑞星直接升级就能杀？
………………

找到你电脑上的logo1_.exe，用WINRAR压缩打包，加密码virus，发送到我的邮箱（见签名）。

现在能做的是保存样本并上报。上报杀软厂商后到底什么时候能查杀，这个不好说。

napoleonhero - 2006-9-3 20:03:00

引用:

【轩辕小聪的贴子】
找到你电脑上的logo1_.exe，用WINRAR压缩打包，加密码virus，发送到我的邮箱（见签名）。

现在能做的是保存样本并上报。上报杀软厂商后到底什么时候能查杀，这个不好说。
………………

这个文件我没有
只出现过2SY.EXE
被我删掉了

黄瓜啊啊 - 2006-9-3 20:09:00

我有啊`等我发给你

kangwilliam - 2006-9-3 21:11:00

这麽恐怖,请问如何预防啊?谢谢各位!

轩辕小聪 - 2006-9-3 21:16:00

引用:

【kangwilliam的贴子】这麽恐怖,请问如何预防啊?谢谢各位!
………………

设置QQ，参考http://bbs.hzva.org/viewthread.php?tid=16748&fpage=1
另外，关闭server服务，以防通过局域网共享传播。

瑞星卡卡安全论坛