社区论坛 专门网博客 专门网商城
首页
新闻资讯
评测中心
专门网商城
下载中心
使用技巧
实用指南
基础知识
网站地图
发展战略
ó??§×¢2á
专门网--专业的笔记本电脑技术交流网站 - 软件指南 - 【原创】最利害的病毒威金的清除方法
     你的位置 >>> 专门网 >>> 软件指南
【原创】最利害的病毒威金的清除方法
来源:原创
作者:freeman_m530
时间:2006-10-21 10:51:00
点击:8398

一,病毒介绍
病毒名:威金蠕虫变种BO(Worm.Viking.bo)   威金蠕虫感染Windows可执行文件,并会查找局域网中所有的共享计算机,尝试猜解它们的密码,试图感染这些计算机。该病毒还会自动在后台下载并运行“西游木马”等,窃取网络游戏玩家的账号和密码并发送给黑客。同时,该病毒还会下载一个QQ病毒,自动向用户的QQ好友发送内容为“看看啊。我最近的照片~才扫描到QQ相册上的!”的消息并附带一个网址,其他用户点击消息中的网址就可能被病毒感染。

二、 清除病毒

1.关闭进程,
使用任务管理器,或其它工具(Iceword)结束logo1_.exe,rundl132.exe,rundll32.exe,iexplore.exe,还有其它一些木马进程.

2.再使用下面给出的bat进行免疫.
再重启系统.
使用360safe清除木马与修复IE.
对付一些玩固dll或exe文件,使用unlocker对其清除.
再使用最新版防毒软件(建议瑞星)进行系统全面杀毒.



三、 免疫bat
将以下的保存为免疫logo1_exe.bat
@echo off
del "%windir%logo1_.exe" /q
del "%windir%rundl132.exe" /q
del "%windir%sy.exe" /q
del "%windir%1sy.exe" /q
del "%windir%2sy.exe" /q
del "%windir%3sy.exe" /q
del "%windir%4sy.exe" /q
del "%windir%5sy.exe" /q
del "%windir%6sy.exe" /q
del "%windir%7sy.exe" /q
del "%windir%8sy.exe" /q
del "%windir%9sy.exe" /q
del "%windir%dll.dll" /q

md "%windir%logo1_.exe"
md "%windir%rundl132.exe"
md "%windir%sy.exe"
md "%windir%1sy.exe"
md "%windir%2sy.exe"
md "%windir%3sy.exe"
md "%windir%4sy.exe"
md "%windir%5sy.exe"
md "%windir%6sy.exe"
md "%windir%7sy.exe"
md "%windir%8sy.exe"
md "%windir%9sy.exe"
md "%windir%dll.dll"
echo. & pause
del c:_desktop.ini /f/s/q/a
del d:_desktop.ini /f/s/q/a

附:
删除_desktop.ini

该病毒会在每个文件夹中生成一个名为_desktop.ini的文件,一个个去删除,显然太费劲,(我的机器的操作系统因安装在NTFS格式下,所以系统盘下的文件夹中没有这个文件,另外盘下的文件夹无一幸免),因此在这里介绍给大家一个批处理命令 del d:_desktop.ini /f/s/q/a,该命令的作用是:
强制删除d盘下所有目录内(包括d盘本身)的_desktop.ini文件并且不提示是否删除

/f 强制删除只读文件

/q 指定静音状态。不提示您确认删除。

/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。

/a的意思是按照属性来删除了
这个命令的作用是在杀掉viking病毒之后清理系统内残留的_desktop.ini文件用的

使用方法是开始--所有程序--附件--命令提示符,键入上述命令(也可复制粘贴),首先删除D盘中的_desktop.ini,然后依此删除另外盘中的_desktop.ini。

作者: freeman_m530  责任编辑: zjerry  报导时间: 2006-10-21 10:48
讨论连接: 【原创】最利害的病毒威金的清除方法

  

   
评论人
评论内容
日期
1 ysy6868 我电脑也中了,新装了系统后,装的正版瑞星杀毒,现在只有两个病毒杀不了。 11-28 13:58
2 不失败哪会成功 我又中了这个毒!! 郁闷! 11-18 19:16
3 白狐狸 正在实验中。 10-29 08:41
4 hongliying 怎么传上来 10-29 07:59
5 sofin 我的电脑过几天就出现200多个病毒,杀完了几天后又出现了,好像没有办法了 10-26 19:12
论坛讨论链接
   相关文章
·“熊猫烧香”中毒前后
·【原创】风扇控制软件fanc...
·【原创】ie7不可思议。3小...
·与不明病毒作战多天
·【原创】最利害的病毒威金...
·关于mac的osx体会附带流水...
·图文详解只用CCProxy就能...
·RamDiskPlus和SuperCacheI...
·LVS集群技术及简明配置
·科学合理设置Windows的虚...
   论坛精华贴
·TPMonitor v1.0 正式版
·【原创】用小黑安装MAC OS...
·折腾无止境:打造15寸QXGA...
·【原创】解析 APC 防雷防...
·iPhone比想象中更好~
·《此帖已关闭,请通过QQ索...
·【原创】D900的官方繁体版...
·【原创】笔记本硬盘的外接...
·【原创】SONY PCG-C1 四代...
·【原创】我的X23电池换芯...
   最新评测
·Santa Rosa零距离 东芝M20...
·迅驰4高配本TCL T45测试报...
·抢先揭露迅驰4性能 拆解Sa...
·华硕12.1英寸笔记本S7G56F...
·TCL丽屏K42笔记本实测
·Vista笔记本电脑之路
·ACER娱乐笔记本Aspire5680...
·T60宽屏拆解比较
·戴尔Latitude ATG D620军...
·惠普Pavilion dv9000t笔记...
 
Copyright © 2001-2007 专门网 All rights reserved. 版权所有 本网站所有内容均受版权保护。
未经版权所有人 -- 专门网及原作者 明确的书面许可,任何机构和个人不得以任何方式翻印、转载或用于商业用途。 
Warning: mysql_numrows(): supplied argument is not a valid MySQL result resource in /var/www/51nb/inc/mydj.php on line 20

Warning: mysql_numrows(): supplied argument is not a valid MySQL result resource in /var/www/51nb/inc/mydj.php on line 32