怎么又中毒了？Viking太猛了。

显示全部楼层 · 发表于 2007-5-22 08:40:44

原帖由 roulzhang 于 2007-5-21 23:26 发表
修复？做梦吧！
谁如果说他可以完全修复所有的文档你就要他把所有的密钥拿出来
修复只针对很少很少一部分文件来说的。除非在中毒以前就做了镜像不然就是骗子

也不尽然
我以前也中过维金，用一个叫CHENOE的工具清除了病毒，机器里所有的EXE全部正常安好！

有时候一些小工具也很好用的！

显示全部楼层 · 发表于 2007-5-22 08:53:10

卡巴只能修复小部分受威金感染的文件哦

显示全部楼层 · 发表于 2007-5-22 09:05:15

原帖由 roulzhang 于 2007-5-21 23:26 发表
修复？做梦吧！
谁如果说他可以完全修复所有的文档你就要他把所有的密钥拿出来
修复只针对很少很少一部分文件来说的。除非在中毒以前就做了镜像不然就是骗子

修复是可以的……
viking其感染方式只是将自己的病毒码插入EXE中，杀软是可以提取出并修复源文件……
当然如果此viking 是混合病毒，变种加壳便不尽然……

关于威金，卡饭们曾经做过一次能否清除的测验，可以参考啊

http://bbs.kafan.cn/blog.php?tid=78132

显示全部楼层 · 发表于 2007-5-22 12:53:41

只好等待卡巴更新病毒库修复了……

显示全部楼层 · 发表于 2007-5-22 13:28:28

上报样本，解决误报，就可以修复被感染的文件。

显示全部楼层 · 发表于 2007-5-22 14:41:11

误报？？你说楼主能用NOD修复？

显示全部楼层 · 发表于 2007-5-22 19:19:49

以前的威金只要重新运行一下exe文件，那个文件就能恢复过来。不过运行以后，威金又会重新感染exe文件。解决的办法是：先清除威金的那几个带毒文件，然后在其所在的文件夹新建一个与带毒文件同名的文件夹，例如，删除c:\windows\system32下删除logo1.exe后，新建一个logo1.exe的（.exe不能漏掉！）文件夹，属性为只读。这样运行exe文件后，威金发作时就不能创建那几个文件。还有一点，运行exe文件后，要在进程管理器中结束掉logo1.exe那个进程，手要快！
如果能装上ssm或eq，Mcafee的话，设定好规则后就好办多了。AD禁止威金相关进程的运行，FD阻止威金相关文件的创建。然后所有exe文件运行一下就行了。
以上是以前中威金后的解决办法，对付其变种，不知道是否行的通。

显示全部楼层 · 发表于 2007-5-25 17:40:28

不知有没有人试试自己的杀软能否清除病毒

显示全部楼层 · 发表于 2007-5-25 18:37:53

如果有兴趣就PM我，也许能搞定。

显示全部楼层 · 发表于 2007-5-26 02:34:33

现在的安全软件都是删除的多，清除的少，说真的，所有用过的杀软，除了瑞星，我还没有见过能清除病毒的（瑞星是联想OEM版，每次扫描时会有清除病毒成功的显示）

[已解决] 怎么又中毒了？Viking太猛了。

回复 #25 buycard 的帖子