我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: exe文件全部出问题了 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

liuhaowwwyyy



性别: 帅哥 状态: 该用户目前不在线
等级: 鹤立鸡群
发贴: 1304
威望: 0
浮云: 1135
在线等级:
注册时间: 2005-12-30
最后登陆: 2008-06-26

5come5帮你背单词 [ rat /ræt/ n. 老鼠 ]


exe文件全部出问题了

中了vijing病毒,用咔吧杀完后,exe文件都不能用了.重装后还是这样,怎样恢复啊?????????
顶端 Posted: 2007-06-14 09:22 | [楼 主]
axi





性别: 保密 状态: 该用户目前不在线
等级: 品行端正
发贴: 111
威望: 0
浮云: 1177
在线等级:
注册时间: 2006-09-24
最后登陆: 2009-04-07

5come5帮你背单词 [ brave /breiv/ a. 勇敢的,英勇的 ]


病毒标签:
    病毒名称:Worm.Win32.Viking
    病毒别名:威金,维金
    病毒类型:蠕虫
    危害级别:5
    感染平台:Windows 平台

  病毒分析:
   1、运行后的文件行为:病毒文件或被感染文件运行后,释放如下文件:
    %ProgramFiles%\svhost32.exe  //不同的变种生成的文件会有所不同,但大多数变种会释放以上
    文件。
    %windir%\logo1_.exe
    %windir%\rundl132.exe
    %windir%\dll.dll
    病毒运行后会遍历各个目录,在各个目录下生成_desktop.ini文件并写入感染病毒的日期;找到exe
  文件并写入病毒体。被感染文件的图标会发生变化,会不如原来清晰。
    2、注册表行为:添加注册表启动项键值确保重启动后被自动加载:
    键路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Windows
    键名:rundl132.exe
    键值:"load"="%Windows%\rundl132.exe" //注意不是rundll32.exe
    3、其他行为:
      从相应网站下载木马运行。多为盗取QQ和网游用户名和密码的木马。
      关闭大多数杀毒软件。
      尝试访问局域网内\ipc$、\admin$共享感染其它计算机上的exe文件。

建议:<1>兄弟不要格式化硬盘的某个盘区,除非是整个硬盘,因为该病毒会感染所有的.exe文件
    <2>外网上有很多的Viking专杀工具,可以免费下载,然后在系统的安全模式下杀毒
    <3>删除IPC$共享,方法:在命令行下输入:net share ipc$ /del
顶端 Posted: 2007-06-14 17:39 | [1 楼]
我来我网·5come5 Forum » 电脑F.A.Q.

Total 0.010182(s) query 6, Time now is:11-25 21:53, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号