瑞星卡卡安全论坛
kkhihi - 2007-2-20 23:55:00
用瑞星软件下载版杀毒没有,但用瑞星防火墙扫描木马显示为
Logo1_.exe>>C:\WINDOWS\Logo1_.exe ->Worm.Viking.is
rundl132.exe>>C:\WINDOWS\uninstall\rundl132.exe ->Worm.Viking.is
我删过Logo1_.exe 但又会重新出现 而且会修改一些文件 无法恢复...
而且用优化大师扫描发现;
搜索蠕虫病毒
分析可疑注册表入口
分析可疑文件
发现W32/XTC@MM蠕虫
请高手指点一下,谢谢!
Greysign - 2007-2-20 23:58:00
下载个VIKING专杀吧.网上多得很
1314只爱你 - 2007-2-21 0:19:00
mizuki.ys168.com专杀,先更新
我也中了这个病毒的,请教了这里的人~已经成功杀掉了它!进了这个网站后,下第四个截压缩文件,把它下下后解压缩就可以了,杀杀杀``就OK了!!
ikaka幽灵 - 2007-2-21 0:46:00
我也中过这个病毒。瑞星查不了。下了专杀也没用。所以我就先删除然后自己做了3个文件把logo_1.exe放在windows下 rund132.exe放在uninstall下 C.dll放在Local settings下的Temp文件里。 但是现在他感染了整个exe程序 当第一次运行感染的程序时都会运行net1.exe和cmd.exe 还下载奇怪的文件放在temp里。但是运行后也就没事了。程序图标也恢复了。就是有点烦。
mopery - 2007-2-21 2:21:00
C:\WINDOWS\uninstall\rundl132.exe
压缩发送bin59420@yahoo.com.cn
病毒I服了 - 2007-2-21 11:22:00
是威金 吧 有的 是专杀
kkhihi - 2007-2-21 14:20:00
谢谢 各位的帮助 但又有新的问题了 我用了一个威金的专杀工具 扫描结果:
_deskt... C:\-desktop.ini rubbish 清除成功
SHDOCV...C:\WINDOWS\system32\SHDOCVW.dll 拒绝访问
winlog...\??\C:\WINDOWS\system32\winlogon.exe 拒绝访问
csrss.exe\??\C:\WINDOWS\system32\csrss.exe 拒绝访问
smss.exe\systemRoot\system32\smss.exe 拒绝访问
请问现在该怎么做呢?
1314只爱你 - 2007-2-21 14:28:00
我可怜的电脑啊~~~我又中了威金!!!!555555555
lcechen - 2007-2-21 18:55:00
这个病毒我也中过,威金变种,专杀的可能杀不掉
当时我只感染了C盘,GHOST下就行了,注意备份很重要,而且要把后缀名改掉,防熊猫的。
想不删系统清除只能找高手了,菜鸟一个我
偶然中毒 - 2007-2-21 19:17:00
我也中了一毒怎么 办
1314只爱你 - 2007-2-21 20:26:00
我又中了,这中的几率也越来越高了吧!!本来,蠕虫攻击我六次都很安全的度过,现在攻击我一次,我都中了
已婚小伙 - 2007-2-21 20:27:00
瑞星的杀光不了的,用农夫的嘛,瑞星的杀了重启就会又有
不懂就要问 - 2007-2-21 20:30:00
楼上的签名
1314只爱你 - 2007-2-21 20:34:00
11楼的,是的
冰雪尘封 - 2007-2-21 20:48:00
农夫的能杀IS
南国东东 - 2007-2-21 20:52:00
该用户帖子内容已被屏蔽
一级列兵 - 2007-2-21 20:54:00
升级你的杀毒软件到最新
首先结束rundl132.exe、rundll32.exe、logo_1.exe及其他陌生进程,删除注册表启动项里的病毒键值及相对应文件夹中的病毒文件,
再用杀毒工具清除病毒,最后就是删除_desktop.ini文件了。该病毒会在每个文件夹中生成一个名为_desktop.ini的文件,从硬盘分区搜索不到,一个个文件夹搜索删除又太费劲,因此在这里要用到一个批处理命令del C:\_desktop.ini /f/s/q/a,该命令的作用是在杀掉viking病毒之后清理系统内残留的文件,
命令解释:
强制删除d盘下所有目录内(包括d盘本身)的_desktop.ini文件并且不提示是否删除
/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名
/a 是按照属性来删除
使用方法是开始/运行/cmd.exe,输入以上命令即可,首先是删除C盘中的_desktop.ini,然后依此删除另外分区中的_desktop.ini文件。
感染worm.viking病毒后不要重启电脑,用以上办法清除、删除worm.viking病毒后,重启电脑并按F8键选择“最后一次正确的配置”来修复worm.viking病毒所带来的负面影响。
至此,该worm.viking病毒对机器造成的影响全部消除!
zzh220 - 2007-2-21 20:55:00
不行的就重装电脑
上风青云 - 2007-2-27 1:56:00
现在就是找不到有效的专杀工具啊。农夫的也不行,瑞星的也不行,金山的也不行,江民的还是不行。怎么办啊?
Oo史史oO - 2007-2-27 3:24:00
我也用农夫的杀过了,为什么还有呢,图表也没变回来
1
© 2000 - 2026 Rising Corp. Ltd.