windows 2000系统中了威金病毒,怎么办!!!

如题所述

威金病毒手动杀毒
病毒名称： Worm.Win32.Viking.k
病毒类型： 蠕虫
文件 MD5： 799D9C7311FE9E559CF5E4C55C7405D2
公开范围： 完全公开
危害等级： 中
文件长度： 27,192 字节
感染系统： windows98以上版本
开发工具： Borland Delphi 5.0
加壳类型： Upack 2.4 - 2.9
命名对照： Symentec[Win32.looked.J]
Mcafee[W32.Gavir.worm]
病毒描述：

该病毒属蠕虫类，病毒图标为压缩文件RAR图标，以迷惑用户点击运行。病毒运行后，将自身复制到系统文件夹%windows%下，文件名为 rundll32.exe，释放病毒文件，修改注册表，添加启动项，以达到随机启动的目的，联接网络，开启端口，下载病毒文件，病毒尝试终止相关杀病毒软件，病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。该病毒对用户有一定危害。

手动清除方法：
删除病毒文件（无法清除时去安全模式）
把系统盘根目录下的BBwow、MH_File、TODAYZTKING文件夹清除，

系统根目录\_desktop.ini
系统盘根目录\1.txt
病毒所在目录\vDll.dll文件
%Windir%\rundll32.exe
%Program files%\_desktop.ini
%Windir%\0sy.exe
%Windir%\1sy.exe
恢复病毒修改的注册表项目，删除病毒添加的注册表项

HKEY_CURRENT_USER\Software\Microsoft\Windows NT
\CurrentVersion\Windows
键值: 字串: "load "="C:\WINDOWS\rundl132.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\DownloadManager\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\ver_down0
值: dsfsfaa[Startup]..AppName=ATISoftwarer=sss
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
键值: 字串: "ver_down1"="COM+[7:18:32]: Setup started
- [DATE:05,22,2006 TIME: 07:18 pm]11111"
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto
值: "1"

虽然手动清除病毒，但此病毒在每个目录下留下了一个_desktop.ini文件，虽然是病毒，但总不放心，但那么多怎么着手动删除，于是根据之前清拉圾文件的脚本写了个小脚本清除这些文件
------------------------------------------------------

推荐用瑞星杀~

温馨提示：内容为网友见解，仅供参考

当前网址：https://22.t2y.org/zz/cfsi20ft.html