[病毒门诊]_desktop.ini、rundl132.exe之维金viking变种的解决办法

又见维金变种，与此前的差不多，还是围着这几个rundl132.exe、logo_1.exe、vidll.dll、_desktop.ini来转圈，以下是简单分析
1、释放自身以及感染exe文件后生成
C:\WINDOWS\rundl132.exe
C:\WINDOWS\logo_1.exe
病毒所在目录\vidll.dll

2、添加注册表信息
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load" "C:\WINDOWS\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load" "C:\WINDOWS\rundl132.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW]
"auto"="1"

3、感染部分exe文件，并在被感染exe文件所在目录释放_desktop.ini

4、修改hosts文件
C:\WINDOWS\system32\drivers\etc\hosts

5、vidll.dll插入到进程explorer.exe或iexplore.exe

6、停掉部分安全软件的进程

解决过程：

1、关闭rundl132.exe的进程，并删除
C:\WINDOWS\rundl132.exe

2、搜索找到并删除vidll.dll
可以通过SSM自动启动来禁用vidll.dll，重新启动后删除vidll.dll
或停止其插入的进程，再删除该dll文件,如果它插入了explorer.exe这个进程，那么
打开任务管理器（ALT+CTRL+Delete），结束掉explorer.exe这个进程，删除vidll.dll文件
然后用任务管理器上面的标签文件＝＝＝新建任务＝＝＝浏览，找到并运行
C:\WINDOWS\Explorer.exe

3、删除其在注册表中创建的信息及其他病毒文件_desktop.ini、logo_1.exe

4、修复被更改的hosts文件，hosts文件用记事本打开
C:\WINDOWS\system32\drivers\etc\hosts

PS：
1、该病毒主要是通过弱口令、局域网共享、运行被感染exe文件等途径来进行传播的，所以需要打好系统补丁、关闭共享、对Administrator权限的密码进行强化等等，也可以说，关于此类病毒，防比治更重要！

2、对于其感染的exe文件，下面这段可以保存为批处理用于还原exe文件，根据实际情况，部分内容可能需要更改
:try1
Del "test.exe"
if exist "test.exe" goto try1
ren "test.exe.exe" "test.exe"
if exist "test.exe.exe" goto try2
"test.exe"
:try2
del "%Temp%\$$??.bat"

3、可以尝试较早以前几个杀软公司开发的维金专杀工具

上下页导航

上一页：木马病毒winasse.exe、vbarun.dll的解决办法

下一页：SVOHOST.exe、sxs.exe的简单分析与解决办法

【打印】字体【大】【中】【小】【关闭】

	彻底解决Trojan.PSW.QQPass病毒
	Trojan-psw.win32.online Games.es 病毒清除办法
	sxs.dll sxs.exe病毒专杀工具及sxs.exe病毒手动删除方法
	lsass.exe病毒的查杀方法,附专杀工具
	手工删除update.exe病毒
	ARP病毒临时解决方法
	copy.exe病毒硬盘双击打不开了
	八步轻松清除desktop.ini病毒
	清除Svchost.exe
	有争议的conime.exe
	清除pctools.dll 新萌科技(上海)有限公司-垃圾广告
	感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具
	TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)
	威金蠕虫：所有的exe图标都变色变模糊
	SVCHOST.EXE应用程序错误解决方法
	魔波”病毒肆虐大量宽带用户上网掉线
	上网要谨防“威金worm.viking”病毒的侵袭
	rootkit.ganima.h和rootkit.ganima.f 病毒的查杀方法
	解决EXE文件打不开的问题（4种方法）
$专杀death.exe\123.exe病毒$	专杀death.exe\123.exe病毒

	Vista任务管理器秘密揪出木马有高招
	菜鸟安全知识:认识局域网病毒七大特点
	拔营起寨针对插入式木马的清除方法
	绝对有效的8749病毒最终解决方案
	如何彻底清楚trojan.agent.bmv病毒
	系统为何会自动在后台启动iexplore.exe
	Trojan.DL.IeFrame.cc病毒的清除方法
	“随机8位数字”病毒手动清除办法
	令人抓狂的rundl132和熊猫烧香
	auto.exe和autorun.inf查杀方法
	你一直被蒙在鼓里！揭秘十大杀毒误区
	看清木马藏身地　学会通用排查技术
	屏幕字变大而且鼠标指针消失
	教你几招判断Windows是否被流氓侵入
	如何识别非法进程与手工杀毒
	彻底清除无法显示隐藏文件病毒
	经验技巧：系统中毒初级自救法
	遭遇PSW.Win32.WoWar,Trojan.Win32.MnLess,Trojan.IMMSG.Win32.TBMSG等

_desktop.ini、rundl132.exe之维金viking变种的解决办法,病毒门诊_PC 啦啦.电脑大本营

站务联系:XBell@163.com 在线QQ：573861490

备案序号:粤ICP备06093858号