UC知道logo_1的几个疑问（高分）
来源：百度知道 编辑：UC知道 时间：2024/05/09 20:09:51
1、维京病毒会否感染GHOST备份文件（即*.cho文件）
2、图标变为蓝白框的EXE文件还能否还原
3、格C盘，删除D盘所有EXE文件能否根除病毒
4、组策略中禁用LOGO_1.EXE文件能否禁止病毒传播
5、中毒后删除D盘所有EXE文件，GHOST恢复C盘（GHOST系统可能不干净，也可能被感染），然后发现注册表中有RUNDL132.EXE,C盘有少数EXE文件变为蓝白框状，但进程中没有VDLL.DLL/LOGO_1.EXE/RUNDL132.EXE等可疑进程，新建立的D盘EXE文件未被再感染。
跪谢、在线等
图标没变花，系统未慢，无隐藏DESKTOP文件，系统无任何异状，专杀、卡巴均检测不到任何，唯一的可疑是：注册表中有RUNDL132.EXE,C盘部分EXE文件变为蓝白框（但只是一个软件中有部分EXE变为蓝白，主程序启动的EXE文件未损坏，程序仍可启动使用）。
2、图标变为蓝白框的EXE文件还能否还原
3、格C盘，删除D盘所有EXE文件能否根除病毒
4、组策略中禁用LOGO_1.EXE文件能否禁止病毒传播
5、中毒后删除D盘所有EXE文件，GHOST恢复C盘（GHOST系统可能不干净，也可能被感染），然后发现注册表中有RUNDL132.EXE,C盘有少数EXE文件变为蓝白框状，但进程中没有VDLL.DLL/LOGO_1.EXE/RUNDL132.EXE等可疑进程，新建立的D盘EXE文件未被再感染。
跪谢、在线等
图标没变花，系统未慢，无隐藏DESKTOP文件，系统无任何异状，专杀、卡巴均检测不到任何，唯一的可疑是：注册表中有RUNDL132.EXE,C盘部分EXE文件变为蓝白框（但只是一个软件中有部分EXE变为蓝白，主程序启动的EXE文件未损坏，程序仍可启动使用）。
回答正确
1、维京病毒会否感染GHOST备份文件（即*.cho文件）
最新变种会感染
2、图标变为蓝白框的EXE文件还能否还原
清除病毒后还需要重新定位下就能还原
3、格C盘，删除D盘所有EXE文件能否根除病毒
不能，如果要格就需要格式所有盘下所有文件
4、组策略中禁用LOGO_1.EXE文件能否禁止病毒传播
不能。超级兔子就是这样做的，但并没有效果
5、中毒后删除D盘所有EXE文件，GHOST恢复C盘
这个不明白你问的问题是什么意思。
补充：目前发现的维金是会感染EXE文件，但传播途径并没有确定，所以只删除EXE文件并不能解决问题。
没有可疑进程，图标没有变花，那运行速度呢？如果运行一会越来越慢，就代表中了。你可以试试用专杀工具提取，看能提取到不？最新的卡巴能杀掉
再补充:你可以试着重那个程序重新安装一下,看看图标会不会修复.如果卡巴检测不到,我想可以放心使用了