可怜的setup.exe，Worm.Viking.cx 惹的祸

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛可怜的setup.exe，Worm.Viking.cx 惹的祸

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:	发表于： 2006-09-06 20:59 \| 只看楼主短消息资料字号：小中大 1楼可怜的setup.exe，Worm.Viking.cx 惹的祸 Worm.Viking.cx 惹的祸图标如下：附件: 文件名:745261200696205101.bmp 下载次数:200 文件类型:application/octet-stream 文件大小: 上传时间:2006-9-6 20:59:03 描述: 2006-09-19 19:53:57
liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:	分享到：

liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:	发表于： 2006-09-06 21:06 \| 只看楼主短消息资料字号：小中大 2楼系统重装,病毒还在,求助!
liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:

volit 初生襁褓狮帖子:139 注册: 2006-08-13 来自:	发表于： 2006-09-06 22:03 \| 短消息资料字号：小中大 3楼所有的盘都格
volit 初生襁褓狮帖子:139 注册: 2006-08-13 来自:

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-06 22:05 \| 短消息资料字号：小中大 4楼我记得我回复过了，别再重复发贴，把所有的盘格掉
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-09-06 22:23 \| 短消息资料字号：小中大 5楼刚才花时间试了一下，用winhex将威金的代码加到原正常文件的代码中，即模拟威金的感染过程。结果证明，瑞星最新版本已经可以清除威金cx变种。楼主可以把瑞星升级到最新试试。不过瑞星在后面加了一串代码，杀毒后的文件还是比原文件要大，但是占用的磁盘空间与原文件一样，不知是不是瑞星有意为之。由于我刚好用了SREng程序来做试验，其作者smallfrogs给它设置了自校验的功能，双击运行时发现文件大小改变，就停下来不再运行并弹出相应提示，所以最后这个杀毒后的SREng没有完全运行。不过可以证明这种清除是有效的。至于后面那一串，不知是否有标记作用，重启后是否能删除。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

初生襁褓狮

帖子:33
注册: 2006-07-31
来自:

发表于： 2006-09-06 22:27 | 短消息资料

字号：小中大 6楼

引用:

【轩辕小聪的贴子】刚才花时间试了一下，用winhex将威金的代码加到原正常文件的代码中，即模拟威金的感染过程。结果证明，瑞星最新版本已经可以清除威金cx变种。楼主可以把瑞星升级到最新试试。不过瑞星在后面加了一串代码，杀毒后的文件还是比原文件要大，但是占用的磁盘空间与原文件一样，不知是不是瑞星有意为之。
由于我刚好用了SREng程序来做试验，其作者smallfrogs给它设置了自校验的功能，双击运行时发现文件大小改变，就停下来不再运行并弹出相应提示，所以最后这个杀毒后的SREng没有完全运行。不过可以证明这种清除是有效的。至于后面那一串，不知是否有标记作用，重启后是否能删除。
………………

我也是，杀了几天都没有杀掉，今天升级了瑞星，突然杀掉了，还奇怪呢

卡卡技术团队

帖子:8368
注册: 2006-01-09
来自:

发表于： 2006-09-06 22:37 | 短消息资料

字号：小中大 7楼

引用:

【水仙花开的贴子】

我也是，杀了几天都没有杀掉，今天升级了瑞星，突然杀掉了，还奇怪呢
………………

这个cx变种样本是我们拿到后mopery上报的。这次瑞星的反应还算中规中矩。

芝麻婆婆初生襁褓狮帖子:147 注册: 2006-07-29 来自:	发表于： 2006-09-07 13:54 \| 短消息资料字号：小中大 8楼瑞星杀毒后，那些文件还能恢复使用吗？
芝麻婆婆初生襁褓狮帖子:147 注册: 2006-07-29 来自:

gklsh 初生襁褓狮帖子:7 注册: 2006-09-07 来自:	发表于： 2006-09-07 14:06 \| 短消息资料字号：小中大 9楼我也杀了几天可惜没有坚持到早上瑞星更新格盘了........
gklsh 初生襁褓狮帖子:7 注册: 2006-09-07 来自:

liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:	发表于： 2006-09-09 12:37 \| 只看楼主短消息资料字号：小中大 10楼所有setup.exe文件都变成20多兆的了（图标如上图），如何恢复呀！我升级了最新的瑞星，没有丝毫的用处。恳请高手帮助！！！
liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:	发表于： 2006-09-06 20:59 \| 只看楼主短消息资料字号：小中大 1楼可怜的setup.exe，Worm.Viking.cx 惹的祸 Worm.Viking.cx 惹的祸图标如下：附件: 文件名:745261200696205101.bmp 下载次数:200 文件类型:application/octet-stream 文件大小: 上传时间:2006-9-6 20:59:03 描述: 2006-09-19 19:53:57
liusbyangd 初生襁褓狮帖子:11 注册: 2006-09-06 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 可怜的setup.exe，Worm.Viking.cx 惹的祸

可怜的setup.exe，Worm.Viking.cx 惹的祸

可怜的setup.exe，Worm.Viking.cx 惹的祸

附件:

文件名:745261200696205101.bmp 下载次数:200 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(758110); 上传时间:2006-9-6 20:59:03 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛可怜的setup.exe，Worm.Viking.cx 惹的祸

文件名:745261200696205101.bmp

下载次数:200

文件类型:application/octet-stream

文件大小:

上传时间:2006-9-6 20:59:03

描述: