|
|
发表于 2007-6-4 15:31:25
|
显示全部楼层
转 http://www.yd631.com/blog/article.asp?id=420
病毒介绍：
“威金（worm.viking）”也叫：维金。该蠕虫病毒主要通过网络共享传播，病毒会感染电脑中所有的.EXE可执行文件，例如：Word、Execl等软件，运行出现Runtime error 216 **** 的错误，传播速度十分迅速。“威金”病毒运行后，修改注册表自启动项，以使自己随系统一起运行，向C盘Program Files和Program Files\micorsoft\文件目录下生成svhost32.exe文件，在C盘windows目录下（win2000系统是在winnt目录下）生成以下病毒文件：explorer.exe、logo1_.exe、rundll32.exe、rundl132.exe、dll.dll。在windows\intel\下生成rundl132.exe
简单的，就是在进程里面可以看到：logo1_.exe文件运行着。
病毒新变种还会自动从网站下载“天堂杀手”以及“QQ大盗（QQpass）”等10余种木马病毒，企图盗取包括天堂、征途、梦幻西游、传奇等多种流行网游以及QQ的帐号、密码。
病毒还会产生很多_desktop.ini文件，导致图标错乱。可以用以下命令来删除：
例如：你的电脑有（C、D、E、F四个盘）可以在“记事本”中写入以下四行代码：
del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
然后保存为.bat文件，如：del.bat 。接着运行它就可以了。
威金蠕虫病毒专杀工具下载：http://www.jiangmin.com/download/VikingKiller.exe
微软威金病毒免疫补丁下载 |
|
