瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助：关于vdll.dll/logo1_.exe/rundl132.exe

1234   3  /  4  页   跳转页

求助：关于vdll.dll/logo1_.exe/rundl132.exe

收藏
蝶非碟
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2004-12-30
  • 来自:
发表于： 2006-06-01 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

引用:
【zoddo的贴子】楼主中的病毒和我一样，我公司现在好多机器都感染上了，这个病毒会感染所有本地exe文件，还会在局域网里传播，很是麻烦，我上次杀了一个通宵。vdll.dll这个库会依附在explorer.exe上，我用瑞星查杀不了染毒文件，瑞星里这个病毒叫worm.virking，现在公司novell服务器上的exe文件都感染了，很多程序都启动不了了，我查了下资料说染毒文件只能删除无法恢复，难道真的没办法了？ 瑞星出个专杀工具吧
...........................




情况和你一样，虽然按照楼里大家提供的方法，把CSRSS清除掉了（应该是清除掉了吧，汗，我不会看日志滴说）

但是只要开机注册表就会自动生成一个
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU

里面就有vdll.dll/logo1_.exe/rundl132.exe

然后只要一打开EXE文件瑞星就会提示找到病毒

怎么办阿？

如果只能重装机子的话，那我好多EXE文件都是装在非C盘上的，难道要把硬盘整个格式化，如果重装我也只想只格C盘阿
gototop
 
蝶非碟
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2004-12-30
  • 来自:
发表于： 2006-06-01 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

引用:
【我无邪的贴子】看不出问题了
winsck / winsck]
<><N/A>
是这个空壳，留着也没有用
运行System Repair Engineer，点“启动项目，服务，勾选“隐藏微软服务”选中病毒服务winsck，选择“删除所选服务”“否”
...........................


谢谢，我已经这样操作了，问题还是有的，只要一执行EXE文件就会蹦出病毒来
gototop
 
蝶非碟
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2004-12-30
  • 来自:
发表于： 2006-06-01 22:48 | 只看楼主 短消息 资料
字号： 小 中 大 23楼


worm.viking

强烈要求瑞星出这个的专杀工具！！！！
gototop
 
蝶非碟
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2004-12-30
  • 来自:
发表于： 2006-06-01 22:53 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

另外这个病毒还会在所有文件夹生成下面这个隐藏文件！

_desktop.ini
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-06-01 22:56 | 短消息 资料
字号： 小 中 大 25楼

能否把rundl132.exe打包，发到
twtxk@126.com
gototop
 
蝶非碟
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2004-12-30
  • 来自:
发表于： 2006-06-02 08:41 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

病毒名称：Worm/Viking.d
　　中 文 名：“海盗”变种d     
　　病毒长度：可变
　　病毒类型：蠕虫
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Worm/Viking.d“海盗”变种d是一个利用网络共享进行传播的蠕虫，从指定站点下载特定文件，降低被感染计算机上的安全设置。“海盗”变种d运行后，自我复制到Windows目录下。终止某些与安全相关的服务。将病毒文件注入到IEXPLORE.EXE或EXPLORER.EXE的进程中，隐藏自我，防止被查杀。侦听黑客指令，连接指定站点，在被感染计算机上下载并运行其它病毒。遍历用户计算机的C到Y驱动器，搜索共享文件夹，一经发现便自我复制到共享文件夹下，利用空用户名和空密码打开局域网的共享文件夹，感染所有的.exe文件。


刚刚在网上查到的，华军网站5月30日发布的需要注意的病毒，但是没有写怎么查杀。

我电脑里面查出来的是Worm.Viking.m，应该和上面这个是亲戚。不知道各位高手有没有什么解决办法啊！
gototop
 
蝶非碟
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2004-12-30
  • 来自:
发表于： 2006-06-02 08:44 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

引用:
【我无邪的贴子】能否把rundl132.exe打包，发到
twtxk@126.com
...........................


谢谢你，我晚上回家把这三个文件一块发给你好了
gototop
 
techie3000
头像
健康舞勺狮
  • 帖子:239
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-06-02 10:57 | 短消息 资料
字号： 小 中 大 28楼

实在用办法了:我的是:worm.viking.bo和m
gototop
 
zoddo
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-06-01
  • 来自:
发表于： 2006-06-02 15:03 | 短消息 资料
字号： 小 中 大 29楼

瑞星对于染毒文件只能删除，清除不了，能不能出个专杀工具啊，很多exe文件对我来说都很有用，不想删除啊
gototop
 
病毒老火
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-07-05
  • 来自:
发表于： 2006-07-05 01:40 | 短消息 资料
字号： 小 中 大 30楼

我这里的局域网也全是这个病毒了，请问怎么修复呀？好几百G的文件啊，软件的，全不能用了要死人的啊。请求瑞星想想办法解决这个问题，出个专杀修复器吧。
期待。
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT