网络安全 频道

威金病毒症状及整治办法(Worm.Viking)

最近机器上又发现有病毒了,这次中的是Worm.Viking病毒,传言为QQ尾巴病毒,但是以我小心使用PC的老鸟身份来讲,会犯这种错误的可能性几乎为零,所以可能是其它渠道传染的,最近经常干的事情就是使用BattleLan进行局域网联网游戏,所以怀疑是该软件传播的病毒,而且最近一些魔友们也有同样的反应。(因为该软件联网玩游戏的时候要求关闭任何的防火墙及杀毒软件,而这个时候是电脑最脆弱的时候)
症状
电脑内部分软件的桌面图标显示变模糊,就连它的目标文件夹里的图标也是一样变模糊了,部分大小在10M以内的应用程序无法一次性启动,如:Flashget、Ttplayer等,然后Iexeplorer经常报错,然后自动关闭,杀毒软件非人为关闭。
并附有:自动断网,Cpu使用率高居不下等伴随症状!
病毒入侵过程
病毒被激活后,释放以下文件:
%SystemRoot%\rundl132.exe
%SystemRoot%\logo_1.exe
病毒目录\vdll.dll
添加以下启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="%SystemRoot%\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%SystemRoot%\rundl132.exe"
然后会在受感染文件夹内生成_desktop.ini文件,出现此症状的话,基本可以断定中标了,即出现:EXE文件执行图标变花了。
 
解决办法:
下载一个威金病毒专杀工具,然后进行一次杀毒,一般不顽固的就OK了,顽固的另谈,这一点瑞星做的很不错,推荐一下
下载地址:http://it.rising.com.cn/service/technology/RavVikiing.htm 软件大小308K
 
不过希望各网友注意,病毒,防胜于杀啊!!!
0
相关文章