windows 2000系统中了威金病毒,怎么办!!!

来源:百度知道 编辑:UC知道 时间:2024/05/11 14:12:51

威金病毒手动杀毒
病毒名称: Worm.Win32.Viking.k
病毒类型: 蠕虫
文件 MD5: 799D9C7311FE9E559CF5E4C55C7405D2
公开范围: 完全公开
危害等级: 中
文件长度: 27,192 字节
感染系统: windows98以上版本
开发工具: Borland Delphi 5.0
加壳类型: Upack 2.4 - 2.9
命名对照: Symentec[Win32.looked.J]
Mcafee[W32.Gavir.worm]
病毒描述:

该病毒属蠕虫类,病毒图标为压缩文件RAR图标,以迷惑用户点击运行。病毒运行后,将自身复制到系统文件夹%windows%下,文件名为 rundll32.exe,释放病毒文件,修改注册表,添加启动项,以达到随机启动的目的,联接网络,开启端口,下载病毒文件,病毒尝试终止相关杀病毒软件,病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。该病毒对用户有一定危害。

手动清除方法:
删除病毒文件(无法清除时去安全模式)
把系统盘根目录下的BBwow、MH_File、TODAYZTKING文件夹清除,

系统根目录\_desktop.ini
系统盘根目录\1.txt
病毒所在目录\vDll.dll文件
%Windir%\rundll32.exe
%Program files%\_desktop.ini
%Windir%\0sy.exe
%Windir%\1sy.exe
恢复病毒修改的注册表项目,删除病毒添加的注册表项

HKEY_CURRENT_USER\Software\Microsoft\Windows NT
\CurrentVersion\Windows
键值: 字串: "load "="C:&#