瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【救急措施】阻止“威金”主体程序logo1_.exe和rundl132.exe的简单办法

123   1  /  3  页   跳转

【救急措施】阻止“威金”主体程序logo1_.exe和rundl132.exe的简单办法

【救急措施】阻止“威金”主体程序logo1_.exe和rundl132.exe的简单办法

@echo off
pause
echo Windows Registry Editor Version 5.00>>logo1_.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\logo1_.EXE] >>logo1_.reg
echo "Debugger"="logo1_.EXE" >>logo1_.reg
regedit /s logo1_.reg &del /q logo1_.reg
echo Windows Registry Editor Version 5.00>>rundl132.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundl132.EXE] >>rundl132.reg
echo "Debugger"="rundl132.EXE" >>rundl132.reg
regedit /s rundl132.reg &del /q rundl132.reg


打开记事本。将上面红字内容粘贴到记事本窗口中。保存为Kill_Viking.bat。
然后,双击这个Kill_Viking.bat。
重启系统。
病毒主体为“logo1_.exe和rundl132.exe”的威金蠕虫就不能运行了。

至于其它被威金感染的.exe————慢慢找专杀工具杀吧。
最后编辑2006-12-24 09:21:35
分享到:
gototop
 

只阻止它加载?
gototop
 

红字内容生效的标志——1

附件附件:

下载次数:292
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-18 21:27:47
描述:
预览信息:EXIF信息



gototop
 

红字内容生效的标志——2

附件附件:

下载次数:256
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-18 21:28:56
描述:
预览信息:EXIF信息



gototop
 

如果你中的威金主体文件为logo1_.exe和rundl132.exe,如果你按照上述方法操作可,且在你的注册表中能看到与这两个图相同的内容,那么,重启后,威金就不能运行了。
gototop
 

引用:
【高歌猛进的贴子】只阻止它加载?
………………

阻止威金运行。防止感染范围进一步扩大。
gototop
 

那属于战场包扎了,关键是杀软能对付病毒主体就好了
gototop
 

呵呵,斑竹也利用到这个"损"招了.
gototop
 

呵呵,猫叔还是把这个怪招批处理放出来了啊!!!不过看威金还是没改名字的意思。。。所以挺好用的。。改名也不怕,把注册表的删掉,再改名字!
gototop
 

看来此招还有发扬光大的前途
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT