瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我杀威金病毒的一点经验
renxi - 2006-10-18 11:15:00
首先一点要明确,瑞星杀毒软件只能查杀c盘的威金病毒,对其它盘的复合病毒是杀不干净的。
我的办法是:1.先找出c盘中的rundl132.exe,Logo1_.exe,DLL.dll,这三个文件并删除
            2.搜索硬盘中的desktop.ini和_desktop.ini文件,这两个文件都是隐藏文件
              要在先显示所有的文件夹和文件。找到后要全部删除。       
            3.找出除c盘外所有带.exe的文件把它设成只读,这样病毒就没法写入了。

大家看行不行,还有什么方法,都贴出来。
jackiet - 2006-10-18 11:22:00
是vdll.dll吧,写的不错,支持
duziteng - 2006-10-18 11:26:00
Logo1_.exe,DLL.dll在刚刚瑞星升级后查杀依然存在,怎么瑞星当它们不存在啊
renxi - 2006-10-18 11:30:00
Logo1_.exe在注册表中查
renxi - 2006-10-18 11:32:00
DLL.dll,在我公司电脑中频繁出现。
vdll.dll,到没看到.
renxi - 2006-10-18 11:33:00
上述方法最好是在安全模式下进行
照世明灯 - 2006-10-18 12:01:00
我用了网上的一些办法,就是建立新的logo1_.exe,dll.dll,runl132.exe这几个文件,而且把属性都改成隐藏,只读,但_desktop.ini文件还是删除不完,一删除过不了几分钟就会再次出现
renxi - 2006-10-18 12:08:00
你说明白点我被搞糊涂了.
安全防卫 - 2006-10-18 13:43:00
_desktop.ini文件还是删除不完,一删除过不了几分钟就会再次出现
这问题可用批处理命令 运行CMD 输入del d:\_desktop.ini /f/s/q/a  确定
最快捷的方法是把下面的复制到文本文件另存为bat文件
@echo off
cls
del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
c d e f  代表盘符.你有几个盘就输几个.
renxi - 2006-10-18 13:58:00
就是建立新的logo1_.exe,dll.dll,runl132.exe这几个文件,而且把属性都改成隐藏,只读.
这个有什么作用?
終生學習 - 2006-10-18 14:14:00
引用:
【renxi的贴子】首先一点要明确,瑞星杀毒软件只能查杀c盘的威金病毒,对其它盘的复合病毒是杀不干净的。
我的办法是:1.先找出c盘中的rundl132.exe,Logo1_.exe,DLL.dll,这三个文件并删除
            2.搜索硬盘中的desktop.ini和_desktop.ini文件,这两个文件都是隐藏文件
              要在先显示所有的文件夹和文件。找到后要全部删除。       
            3.找出除c盘外所有带.exe的文件把它设成只读,这样病毒就没法写入了。

大家看行不行,还有什么方法,都贴出来。
………………

你错了desktop.ini是正常文件,所以不用删除,至于你说.EXE设置成只读,那么既然中了威金,99%对所有.EXE都感染了,那么.EXE设置成只读还有用吗?,而且.EXE有那么多,除了系统盘外,而且系统盘里的Program Files文件所有的.EXE也会受感染,其它盘的.EXE也有很多啊,所以这个也不是一个很好的办法。。
删除rundl132.exe,Logo1_.exe,DLL.dll这几个文件是简单,但是要清除所有.EXE是不容易
1
查看完整版本: 我杀威金病毒的一点经验