worm.viking威金病毒解决办法

作者:D.JOY 日期:2006-12-22

字体大小: 小中大

前两天公司机器全部中毒了,我没有去看,反映是中了威金,所有EXE文件都被感染了。下面我就整理一下解决的办法，以便以后查找解决方便。
病毒介绍：

　　“威金（worm.viking）”也叫：维金。该蠕虫病毒主要通过网络共享传播，病毒会感染电脑中所有的.EXE可执行文件，例如：Word、Execl等软件，运行出现Runtime error 216 **** 的错误，传播速度十分迅速。“威金”病毒运行后，修改注册表自启动项，以使自己随系统一起运行，向C盘Program Files和Program Files\micorsoft\文件目录下生成svhost32.exe文件，在C盘windows目录下（win2000系统是在winnt目录下）生成以下病毒文件：explorer.exe、logo1_.exe、rundll32.exe、rundl132.exe、dll.dll。在windows\intel\下生成rundl132.exe

　　简单的，就是在进程里面可以看到：logo1_.exe文件运行着。

　　病毒新变种还会自动从网站下载“天堂杀手”以及“QQ大盗（QQpass）”等10余种木马病毒，企图盗取包括天堂、征途、梦幻西游、传奇等多种流行网游以及QQ的帐号、密码。

　　病毒还会产生很多_desktop.ini文件，导致图标错乱。可以用以下命令来删除：
例如：你的电脑有（C、D、E、F四个盘）可以在“记事本”中写入以下四行代码：

del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a

然后保存为.bat文件，如：del.bat 。接着运行它就可以了。

威金蠕虫病毒专杀工具下载：http://www.jiangmin.com/download/VikingKiller.exe

微软威金病毒免疫补丁下载

[本日志由 D.JOY 于 2008-03-28 09:24 PM 编辑]