|
不知道是不是这个病毒搞的,如果还没解决,确认是不是这种病毒所为,如果是测试看看,能不能杀哦。9 w# N8 z" W6 r$ H2 c' E" h# z
6 ~. D9 i6 R7 |( T7 E
威金敌敌畏--比特解决威金方案
! \; G7 w& g3 O: @比特老大出手,功底自然深厚,据称效果非常好,以下是他的发布附言:/ | P( X) r( l+ J* j2 O; G6 q5 ~
近期威金肆虐,影响之大不亚于当年的CIH,于是被迫亲自出马研究解决方案.根据其特征,可以理解为“病毒+木马+蠕虫+局域网攻击+系统漏洞传播”.中毒特征: 硬盘中出现大量的_desktop.ini,进程中含有svhost32.exe、logo1_.exe,机器速度爆慢,QQ密码被改,网游帐号被偷;CPU占用率100%;经常蓝屏 # L& B! j. w. L, ?* J6 _
传播方式: 染毒系统所有的exe(即病毒特征);在后台下载木马,偷QQ号,网游帐号,部分变种还偷网银密码(即木马特性);通过扫描网络共享进程传播,还能破解简单密码,如有可写权限即感染网络中的电脑;通过系统自动运行传播,只要一插感染的U盘(所有usb disk设备),系统即立刻感染威金.6 M0 z6 a x' e+ v$ |) c
- A/ A6 ~9 @2 {" T [
威金敌敌畏使用方法:1 运行“威金敌敌畏”,清除内存中的病毒进程“.无法杀掉则请截图并上传,我们将更新程序. ) C, [6 b# g; t# J- Y3 o
2 运行瑞星威金专杀工具和江民威金专杀工具(同时用这2种是因为目前发现瑞星与江民的病毒库并不重合,都有杀不了的,一起用保险)
% w! m$ J( l4 y1 c& W* C% a3 安装杀毒软件升级后进行全面查杀(因威金会下载木马,而这些木马专杀是不管的) ! o3 p& x# u/ n5 Y* U1 L4 j8 ^' s$ v
4 重新下载QQ(因QQ安全措施已被破坏),并立即更改QQ密码;没有密码保护的要立刻去申请 0 w5 r, Q! y- X5 G
被处理过后:; J0 S: R" Z3 r. }
1、进程中的威金程序均已被强制关掉(限于目前我们掌握的情况)+ L1 @) ?( v8 u
2、c盘中威金的主程序和暗桩均已被删除
# b! Z, K1 R8 Z0 L3 C3、被改动过的注册表被修复,并且关闭了所有盘符的自动运行,防止再次感染
' w5 j- j* E4 T$ ]. ` a4、被威金感染的其他EXE文件需杀毒软件处理,敌敌畏只处理病毒自身的文件和进程4 r1 g2 i2 l0 Y2 {% j
/ d/ ?/ m T: `- Q) ?5 u1 y# P下载:威金敌敌畏
! K/ C* }; z6 K; R' z, o0 I0 M6 |4 p8 w9 Y' U
! x( Y! s# w" ]) R |
|