【分享】威金（Worm.Viking）最新变种清除和免疫 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【分享】威金（Worm.Viking）最新变种清除和免疫

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

5 / 7 页

跳转页

【分享】威金（Worm.Viking）最新变种清除和免疫

luisy 初生襁褓狮帖子:71 注册: 2006-09-02 来自:	发表于： 2006-09-04 00:30 \| 短消息资料字号：小中大 41楼我中的很多是没怎么在用的EXE文件...90%多是setup之类的安装删除文件...... 还有就是各个盘下的:\System Volume Information\_restore{.....程序........不知道具体是什么用的.... 不过几个常用的EXE文件直接删了重装后现在还很正常.....
luisy 初生襁褓狮帖子:71 注册: 2006-09-02 来自:

卡卡技术团队

帖子:8368
注册: 2006-01-09
来自:

卡卡名人堂

论坛9周年纪念

发表于： 2006-09-04 00:38 | 短消息资料

字号：小中大 42楼

引用:

【kangwilliam的贴子】是他吗?
………………

开始-运行，输入services.msc，在弹出的服务列表中找到server，右键点“属性”，把启动类型改为“已禁用”，然后点“停止”，再点“确定”
这样做之后，所有共享服务均禁用，包括网络打印机。

gototop

空客A380 初生襁褓狮帖子:1 注册: 2006-09-04 来自:	发表于： 2006-09-04 03:25 \| 短消息资料字号：小中大 43楼所有的.exe文件的开头都被加了32571字节东东，以“4D 5A 4B 45 52 4E 45 4C 33 32 2E 44 4C 4C”开头，如果该文件很紧急需要使用的话，可以用UltraEdit把这些东东删除了，文件就可以恢复全貌并且可以执行了。我刚试过。
空客A380 初生襁褓狮帖子:1 注册: 2006-09-04 来自:

kangwilliam 初生襁褓狮帖子:257 注册: 2006-08-13 来自:	发表于： 2006-09-04 07:22 \| 短消息资料字号：小中大 44楼【回复“轩辕小聪”的帖子】多谢大哥
kangwilliam 初生襁褓狮帖子:257 注册: 2006-08-13 来自:

爱你一夜初生襁褓狮帖子:11 注册: 2006-09-03 来自:	发表于： 2006-09-04 11:08 \| 短消息资料字号：小中大 45楼我的也是中了这个病毒，郁闷死了，80G的资料都是很重要的，尤其是那些EXE文件，都是很重要的，很多网上都下载不到的，外面也不买不到的，如果不能修复，我真的要去跳楼了！
爱你一夜初生襁褓狮帖子:11 注册: 2006-09-03 来自:

无限001 快乐黄口狮帖子:208 注册: 2006-07-24 来自:	发表于： 2006-09-04 11:35 \| 短消息资料字号：小中大 46楼早知如此, 应该提前将重要的文件刻录成光盘, 每每有重要的资料,就该及时做好刻录, 真是服了你们! 你们也不怕硬盘坏了,数据丢失. 更不怕有病毒感染了,数据丢失. 希望看到此贴的朋友不要再重蹈覆辙!
无限001 快乐黄口狮帖子:208 注册: 2006-07-24 来自:

爱你一夜初生襁褓狮帖子:11 注册: 2006-09-03 来自:	发表于： 2006-09-04 12:22 \| 短消息资料字号：小中大 47楼【回复“无限001”的帖子】大哥，80G的资料，刻录100多张光盘了，我还真的佩服你了，
爱你一夜初生襁褓狮帖子:11 注册: 2006-09-03 来自:

黄瓜啊啊初生襁褓狮帖子:29 注册: 2006-09-03 来自:	发表于： 2006-09-04 12:45 \| 只看楼主短消息资料字号：小中大 48楼厉害
黄瓜啊啊初生襁褓狮帖子:29 注册: 2006-09-03 来自:

初生襁褓狮

帖子:29
注册: 2006-09-03
来自:

发表于： 2006-09-04 12:48 | 只看楼主 短消息资料

字号：小中大 49楼

引用:

【空客A380的贴子】所有的.exe文件的开头都被加了32571字节东东，以“4D 5A 4B 45 52 4E 45 4C 33 32 2E 44 4C 4C”开头，如果该文件很紧急需要使用的话，可以用UltraEdit把这些东东删除了，文件就可以恢复全貌并且可以执行了。我刚试过。
………………

能编个程序自动批量修改就好了~`一个一个改实在太慢了`

gototop

社区嘉宾

帖子:7232
注册: 2003-12-24
来自:

发表于： 2006-09-04 12:51 | 短消息资料

字号：小中大 50楼

引用:

【爱你一夜的贴子】【回复“无限001”的帖子】
大哥，80G的资料，刻录100多张光盘了，我还真的佩服你了，
………………

DVD的也就20多张

gototop

<<上一主题|下一主题>>

5 / 7 页

跳转页

页面顶部

Powered by Discuz!NT