瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【救急措施】阻止“威金”主体程序logo1_.exe和rundl132.exe的简单办法

1   1  /  1  页   跳转

【救急措施】阻止“威金”主体程序logo1_.exe和rundl132.exe的简单办法

【救急措施】阻止“威金”主体程序logo1_.exe和rundl132.exe的简单办法

@echo off
pause
echo Windows Registry Editor Version 5.00>>logo1_.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\logo1_.EXE] >>logo1_.reg
echo "Debugger"="logo1_.EXE" >>logo1_.reg
regedit /s logo1_.reg &del /q logo1_.reg
echo Windows Registry Editor Version 5.00>>rundl132.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundl132.EXE] >>rundl132.reg
echo "Debugger"="rundl132.EXE" >>rundl132.reg
regedit /s rundl132.reg &del /q rundl132.reg


打开记事本。将上面红字内容粘贴到记事本窗口中。保存为Kill_Viking.bat。
然后,双击这个Kill_Viking.bat。
重启系统。
病毒主体为“logo1_.exe和rundl132.exe”的威金蠕虫就不能运行了。

至于其它被威金感染的.exe————慢慢找专杀工具杀吧。
最后编辑2006-12-24 09:21:35
分享到:
gototop
 

红字内容生效的标志——1

附件附件:

下载次数:292
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-18 21:27:47
描述:
预览信息:EXIF信息



gototop
 

红字内容生效的标志——2

附件附件:

下载次数:256
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-18 21:28:56
描述:
预览信息:EXIF信息



gototop
 

如果你中的威金主体文件为logo1_.exe和rundl132.exe,如果你按照上述方法操作可,且在你的注册表中能看到与这两个图相同的内容,那么,重启后,威金就不能运行了。
gototop
 

引用:
【高歌猛进的贴子】只阻止它加载?
………………

阻止威金运行。防止感染范围进一步扩大。
gototop
 

引用:
【hotboy的贴子】看来此招还有发扬光大的前途
………………

威金作者改变病毒主体文件名,这招立即失效。
今天在这里看到很多中威金的求助帖子,不得已出此下策。
见笑了。
gototop
 

引用:
【hotboy的贴子】

这招可以恶作剧,把系统关键的exe文件写进去,做成auto发给别人诱骗点击,嘿嘿。
………………


看来,无论怎样修炼,你也不能成佛了,
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT