Question

这个病毒怎么办?

几乎所有的EXE文件都变成一个快捷方式样的图标,只要一点开,硬盘灯狂闪不停,CPU使用率快100%,系统其慢,只能重启.很多杀毒软件对它无效,用了威金病毒专杀工具也不行.这些EXE文件还有救吗?

Answer 1

一定要在安全模式下杀毒！！！！！！！！！！！！！！！！！！！！！！！！

logo1 .exe威金

logo1 .exe(威金 也叫维金)病毒最近非常的猖狂，许多杀毒软件也无能为力，

1、系统运行速度比以前慢很多。
2、许多桌面图标变了颜色或者形状或者很模糊，总之能看到虽然和以前差不多，但是有变化。
危害：专业的不说，最直接的是系统慢的受不了。
这个病毒非常狡猾，许多杀毒软件杀了以后还会中，并且如果你有几台电脑联网，一台清除干净，过几分钟别的电脑又会传播给他，所以非常顽固。

3、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
4、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
5、能绕过所有的还原软件。

病毒中文名：维金/威金

病毒类型：蠕虫、木马

危险级别：★★★

影响平台：Windows 98/ME/NT/2000/XP/2003

专杀工具：安博士专杀工具 江民专杀工具 金山专杀工具

病毒描述：

该病毒同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点，进入用户的电脑之后，它会从网上疯狂下载多个木马、QQ尾巴等安装在中毒电脑中，窃取用户的网络游戏密码，严重时造成系统完全崩溃。

病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。

运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件，给用户安全性构成危害。

病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。

病毒运行后将自身伪装成系统正常文件，通过修改用户系统注册表项使病毒开机时即刻自动运行；同时，该病毒利用“线程注入技术”绕过网络防火墙的监视，连接到病毒作者指定的网站，下载特定的木马或其它病毒。感染该病毒后，病毒会从Z盘开始向前搜索所有可用分区中的.exe文件，然后感染所有大小27KB-10MB的可执行文件，感染完毕，会在被感染的文件夹中生成一个处于隐藏状态的系统文件：_desktop.ini，如果您的系统中发现此文件，表明您的系统可能已感染此病毒。

Worm.Viking病毒自出现，就登上了病毒排行榜席位，到现在已出现很多变种，其病毒发作特征也层出不穷，如往共享打印机狂塞打印任务（打印当天日期），感染磁盘上所有exe 可执行文件，传播速度快，等等。防病毒厂商们也相对应的编译专杀工具，网上也有相关的清除方法，但对于没有安装杀毒软件及exe文件被病毒感染无法修复的用户，另外，大部分防病毒软件会在清除被威金病毒感染的exe文件的时候，是将这些exe文件删除，这样就会造成很多应用程序不能正常使用，最好是能完全清除此病毒，并修复被病毒感染的文件.

此病毒会生成的病毒文件及其路径：
$:\Program Files\svhost32.exe
$:\Program Files\micorsoft\svhost32.exe
$:\windows\explorer.exe
$:\windows\logo1_exe
$:\windows\rundll32.exe
$:\windows\rundl132.exe
$:\windows\intel\rundl132.exe
$:\windows\dll.dll
_desktop.ini

中毒后最好断网，关闭防病毒软件(因为防病毒软件会删除被病毒感染的exe文件 ),之后找相应的专杀工具。

Answer 2

很多病毒卡巴斯基也无能为力，建议找出病毒文件去瑞星专家门诊看看
或者有个更简单的办法，全盘格式化，最好做低级格式化

Answer 3

即使修复了用着也不放心，建议操作：
删除硬盘上所有.exe文件，格式化c盘，重装系统

Answer 4

检验你用命令删除所有的exe,com文件后从新安装系统,记得安系统前把补丁和杀毒的下好.下好后就改扩展名.

Answer 5

推荐把原来的杀毒软件全部卸载,然后装卡巴斯基绝对搞定!