|
发表于 2006-11-11 21:33:28
|
显示全部楼层
来自: 中国四川成都
转:
+ a, q7 W& R9 N& B “威金”病毒主要通过网络共享传播,病毒会感染电脑中所有的.EXE可执行文件,传播速度十分迅速。“威金”病毒运行后,修改注册表自启动项,以使自己随系统一起运行,向系统文件目录下生成以下病毒文件:
$ y' P' X& s: U. G& ?' {/ C; O, Q% h/ f% W; i# y3 w1 h1 |4 \8 |2 I" N: W
Program Files\svhost32.exe3 z1 R' S7 ~7 w$ n, J3 ^2 F$ |
Program Files\micorsoft\svhost32.exe
. j! v" B8 B8 Ewindows\explorer.exe+ E$ N5 |3 g# Y
windows\logo1_exe ← 和楼主的进程名称相同
8 V) v, f) m+ D0 zwindows\rundll32.exe
/ o& i1 ~+ b9 S0 Xwindows\rundl132.exe
1 _/ ^$ K; n8 e% s+ k/ i( hwindows\intel\rundl132.exe
5 D2 K# E7 e/ `windows\dll.dll% c& M9 t( P3 A
) B4 G0 @% Z1 U/ C( q0 |7 P+ l
病毒新变种还会自动从网站下载“天堂杀手”以及“QQ大盗(QQpass)”等10余种木马病毒,企图盗取包括天堂、征途、梦幻西游、传奇等多种流行网游以及QQ的帐号、密码。" ?( L+ Y( A& d' e1 `
针对该病毒以及最新变种,杀毒软件及时升级病毒库,可以使用最新版杀毒软件对电脑进行全盘查杀,即可消除病毒威胁。反病毒专家特别提醒,对于局域网用户,在杀毒时务必断开网络,以免病毒在局域网流窜,导致病毒屡杀不绝的现象。单机用户应检查自己的电脑是否存在共享,在全盘杀毒后及时关闭所有共享设置,以免再遭病毒侵扰。
* [. g" ^9 p b6 Y+ y4 m+ \& o3 X7 b/ V6 y& g' b
江民威金病毒专杀工具下载地址:http://kvup.jiangmin.com/download/VikingKiller.rar |
|