zhidao.baidu/question/14645726.html?md=2
威金病毒
要通过重装的办法彻底清除，你必须遵循以下操作顺序：
1、删除掉除系统文件夹以外的所有EXE文件，包括各个磁盘分区的，一个也不能留
2、重装系统
否则，象你那样，仅仅重装了系统，而染毒的EXE文件都还在，只要它们一运行，病毒就又复发了，所以你重装好多遍也没用
viking威金杀虫剂b1128_最有效的威金专杀b1128:
www.pcav/Soft/zsgj/rxjsgj/200612/375.html
"Worm.专杀工具 V1.1：down.ddvip/view/1149950811306.html
down.ddvip/view/11610665794950.html
几种专杀工具下载:
down.ddvip/view/11610665794950.html
在开始\运行下输入msconfig，打开启动栏，把前的
病毒清理办法
如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。
一、到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]删除DownloadWWW主键
二、到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]
winlogo 项
把WINLOGO 项 后面的C:\WINNT\SWS32.DLL 删掉
接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /Run
Once/RunOnceEx 两个中其中有个是也是
C:\WINNT\SWS32.dll
把类似以上的全部删掉 注意不要删除默认的键值（删了的话后果自负）
如果没有以上键值，则直接跳过此步骤
三 结束进程
按“Ctrl+Alt+Del”键弹出任务管理器，到logo1_.exe 等进程，结束进程，可以借助绿鹰的进程管理软件处理更方便。到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），到它后选中它并点击“结束进程”以结束掉（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）。
四 装杀毒软件
装完后不要重新启动（切记）直接升级病毒库，升级完后，把C:\winnt 目录下所有带毒文件删除。然后运行杀毒软件开始杀毒。
杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这
里说不清楚了。自己记下来。，重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。
五。看看杀毒后的系统。
缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。-输入SFC /s
i32120cannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。
看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统
杀毒及重装系统后的防范
有些网友在处理病毒的时候可能有这样的感觉好不容易清除了，或者没办法重新装了系统，但是没多长时间有中了同样的病毒，所以说有免疫程序实最好的了。下面就将免疫程序公布如下，供网友们下载使用：
建议做系统的时候把默认共享关闭。关闭IPC$ ADMIN$ 关闭554 关闭ICMP路由。给ADMINISTRATOR 组所有成员设置密码。最好数字加英文
现在地址可以到本站的软件下载中去，你可以直接通过下面的网址下载：whit.**/*own/SoftView.Asp?SoftID=100
文件说明下载解压后有3个文件
dellogo.bat放在winnt目录下，98的用户放到windows目录下
delshare.bat放到开始菜单--程序---启动项中，目的能让计算机启动后就删除默认共享，从而阻止病毒对外传播和再次感染的桥梁。
<下载后直接运行这个文件，提示，信息导入注册表后，说明写入注册表成功，目的是让计算机重新启动后能立刻删除病毒主题文件
logo1_.exe文件。要注意的实这个注册表导入文件是针对win2000系统的，如果您是其他的操作系统，请参考修改一下就可以。
以上操作只是阻断传播，如果怕在使用中感染此病毒，您还需要按照如下操作，这样即使病毒感染，也不能运行主体病毒程序。
当然这里说的操作实针对win2000系统的，其他的系统可以参考操作：
运行 gpedit.msc 打开组策略
依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序
点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 。
查杀威金蠕虫病毒变种的详细过程
剑灵什么职业pk厉害10月9日公司局域网中发现每台2000的进程里都有一个LOGO1_.EXE进程
并造成WINIR，OFFICE，诺顿，FOXMAIL等EXE程序大面积的无法开启
机器速度巨慢。
公司用诺顿企业版 诺顿10.0 10月8号的病毒库还无法查杀，无法进网上查已有不少受害者
因为9月份公司已经中过一次同样的病毒攻击，造成不少损失。
这次以经验来看，是上次“威金蠕虫病毒的变种”
不过均无最有效果的专杀工具
冒着巨大的压力（公司100台电脑，大部分均是2000专业版，局域网中XP系统的机子无中毒迹象，万幸！）
等到10月10号 诺顿10月9日的病毒库已经能够查杀，病毒名称是”WORM.VIKING。DR“
以下是网上对这个病毒的讨论：
我到一个这样的说法
首
先第一步 整盘格盘 应为中了logo1_.exe整个物理硬盘中的可执行文件都会被注入 bingdu 代码
第二步 重做（这不是废话么） 好了闲话不多说 直接进入正题
重做完系统之后 在 C盘的windows目录里新建一个 logo1_.exe 把它的所有执行权限全部拒绝
然后运行组策略（别告诉我你不知道 gpedit.msc) 在系统那一栏里有一条 《不要运行指定的WINDOWS程序》点启用 然后把loge1_.exe名字添加进去
这样就算你以后中毒了 也表紧 bingdu 会因为没有写入 执行 权限！直接终止
貌似病毒名会改变，在我的机子上是kvsrvp_1.kxp和，但还是被杀软杀了。
可是杀软都打不开 要怎么做？ 必须全盘格式化？
如果全盘感染了，只能全盘格式化，否则只格式化系统分区，重新安装系统后又中毒了，关键的问题是出怎么中的毒，下次就有防范了。
粗略分析了一下，该病毒会注入到所有进程，感染,等程序，并停止金山杀毒的服务。
net stop "Kingsoft AntiVirus Service"
net1 stop "Kingsoft AntiVirus Service"
WINNT目录下生成了，logo1_.exe，图标初步估计是根据最后执行的exe文件的图标变化。
还会下载一个貌似盗wow帐号的木马（因为会注入一个mywow.dll）
2012江西高考作文
在一些目录会生成_desktop.ini，用以记录感染日期。
----------------------------------------
C:\WINNT\
C:\WINNT\
C:\Program Files\Internet Explorer\?sy.exe（?为1-3之间的随机整数）
C:\WINNT\
----------------------------------------
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ 添加 Tray C:\WINNT\ 2006-9-28 14:16:42
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ 更改 UserInit C:\WINNT\ C:\WINNT\, 2006-9-28 14:07:49
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ 添加 Tray C:\WINNT\comman
HKCU(Administrator)\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ 添加
HKCU(Administrator)\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ 添加 wow
HKCU(Administrator)\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ 添加
HKCU(Administrator)\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ 添加 rx C:\WINNT\
---------------------------------------------------------------
目前金山的专杀可以杀掉病毒本身，不能清除木马，瑞星的专杀什么都没发现。
这个是个蠕虫病毒，Worm.Win32.Viking.ad是worm.viking.aa蠕虫病毒的升级版本 会大量复制
它会大面积感染.exe文件，什么C盘以外的QQ，setup文件全部都
会感染，下面是它的前一版本worm.viking.aa的解决办法，望大家好运。（我已经中招了，呜呜呜）
只有删除才是解决的最佳途径
经过测试，在安全模式下用威金专杀工具可以很好的清除～
威金（Worm.Viking）病毒专杀工具
www.pcav/Soft/zsgj/rxjsgj/200607/375.html
威金Worm.Viking.aa病毒的清除方法
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
4、阻止以下杀毒软件的运行，包括卡巴斯基，金山公司的毒霸。瑞星等98%的杀毒软件运行。
5、访问部分反病毒安全网站时，浏览器就会重定向到66.197.186.149
详细技术信息：
病毒运行后，在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为"virDll.dll"的文件。
该蠕虫会在系统注册表中生成如下键值：
[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto" = "1"
病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。
该蠕虫是一个大小为82K的Windows PE可执行文件。
通过本地网络传播，该蠕虫会将自己复制到下面网络资源：
ADMIN$
IPC$
症状：
蠕虫会感染所有.exe的文件。但是，它不会感染路径中包含下列字符串的文件：
\Program Files
img文件如何打开Common Files
ComPlus Applications
Documents and Settings
NetMeeting
Outlook Express
Recycled
system
System Volume Information
system32
windows
Windows Media Player
Windows NT
WindowsUpdate
winnt
蠕虫会从内存中删除下面列出的进程：
EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE
KWatchUI.EXE
MAILMON.EXE
<
ZoneAlarm
★☆☆手动清除病毒方法☆☆★
dnf剑魂刷图加点古代春交性插图（1）在进程中到并结束Logo1_.exe、进程
（2）到并删除%Windir%下的Logo1_.exe、、vDll.dll文件
（3）打开注册表，索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW，删除auto键值
（4）打开注册表，索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows，删除load键值
（5）打开%system%\drivers\etc下hosts文件，删除“127.0.0.1 localhost”一行后所有内容 ↓
（6）下载”Worm.Viking专杀工具“，在安全模式下全盘杀毒。↓
（7）插入系统光盘，重做系统
另外一个方法：
第一步：用同时按下CTRL,ALT,DEL三键打开任务管理器，结束logo1_.exe进程.
第二步：删除操作系统盘(一般是C盘)winnt目录下的logo1_.exe文件.
可以看出，以上两步是很普通的，大部分人都会，关键是第三步.
第三步：在操
作系统盘(一般是C盘)winnt目录下，创建一个文件夹(((记住是文件夹而不是文件)))，文件夹名为logo1_.exe，并设置该文件夹的属性为只读+隐藏. 这样logo1_.exe病毒再也无法运行了，也就是它的破坏作用(比如降低网速)也消失了.唯一的缺陷就是那些变的应用程序图标还是依旧.如果你希望应用程序的图标恢复，那么(1)你可以重装系统，记住重装系统后一定要在winnt目录下，创建一个名叫logo1_.exe 文件夹并设置该文件夹的属性为只读+隐藏，以防再次感染，使电脑得到免疫.也可以(2)
等到能够杀该病毒的软件诞生为止.
杀毒原理：创建logo1_.exe文件夹，使无法创建logo1_.exe文件，把文件夹设为只读+隐藏使安全性更高.
一些杀威金的说明:
zhidao.baidu/question/13150026.html?md=3
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论