威金病毒怎么杀啊？？？

雪涩烂漫

威金病毒怎么杀啊？？？
卡巴杀了一次 再杀 还是有啊

luan

威金（Worm.Viking）”病毒专杀工具
http://it.rising.com.cn/Channels ... 3119832d22607.shtml

danger

来一个

bossline

Worm.Viking.ht分析


病毒标签：
病毒名称： Worm.Viking.ht
病毒类型： 蠕虫类
公开范围： 完全公开
危害等级： 4
感染系统： Win9X以上系统

病毒描述：
　　该病毒是感染型病毒viking的变种，感染后缀名为.htm .html .asp .php .asa的文件，并会连接网络下载其他木马病毒。中毒后系统会不停的弹出“没有软盘”的错误提示。该病毒会判断系统时间，当日期大于2007年7月1日时，直接退出。该病毒通过局域网和网页传播。

行为分析：
1、病毒获得系统时间并判断，当时间大于2007年7月1日时直接退出。

2、创建名为SemaphoreMe的Semaphore，若已经存在则直接退出。

3、查找如下安全软件窗口，若存在则将其关闭：
RavMon.exe
天网防火墙个人版
天网防火墙企业版
TfLockDownMain
ZoneAlarm

查找如下安全软件进程，若找到则结束：
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
KWatchUI.EXE
IPARMOR.EXE
PasswordGuard.exe

4、创建病毒线程，连接网络下载其他病毒，网址如下：

h**p://www.wg**1.com/1.exe;
h**p://www.wg**1.com/2.exe;
h**p://www.wg**1.com/3.exe;
h**p://www.wg**1.com/4.exe;
h**p://www.wg**1.com/5.exe;

5、创建病毒线程，遍历A-Z盘，感染所有后缀名为.htm .html .asp .php .asa的文件的文件，并在没个盘符根目录下生成autorun.exe及autorun.inf的

病毒文件。

6、发送"Hello,World"的icmp探测包，当网络可用时，尝试通过ipc和共享资源感染局域网。


注： % System% 是一个可变路径。病毒通过查询操作系统来决定当前 System 文件夹的位置。 Windows2000/NT 中默认的安装路径是 C:\Winnt\System32 ， windows95/98/me 中默认的安装路径是 C:\Windows\System ， windowsXP 中默认的安装路径是 C:\Windows\System32 。

清除方案：
手工清除请按照行为分析删除对应文件，恢复相关系统设置。
　 　 (1) 把系统时间修改大于2007年7月1日
　 　 (2) 删除并恢复病毒添加与修改的注册表键值：
　　　　　　EY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
　　　　　　CurrentVersion\Run\SemaphoreMe
　 　 (3) 右键选择打开各盘删除病毒释放文件：
　　　　　　%C:%\autorun.inf
                  %C:%\autorun.exe

　　　(4) 搜索1.exe到5.exe并删除

毒来啦

LZ问题解决了吗？

直流特性

这是我用的金山威金专杀

试试吧

毒来啦

360里有!

如风如光

瑞星,金山,还有KV,三个专杀同时打开工作——还有今天刚装好的ＫＩＳ７。０，我就不信搞不定威金！

lacmiu

原帖由 如风如光 于 2007-7-8 18:30 发表
瑞星,金山,还有KV,三个专杀同时打开工作——还有今天刚装好的ＫＩＳ７。０，我就不信搞不定威金！

:-)
专杀这东西就和杀毒软件一样
最好不要同时用哦
容易出问题