w32.Viking.K这是什么病毒怎样能杀掉?

Worm.Viking.ne是什么病毒。怎样杀~

威金
威金
威金任何杀毒软件都没有能力彻底清除
目前没有好的杀毒软件能杀掉，只能格式化C盘，断网重装系统，然后去 金山毒霸网站下载免费的 威金蠕虫专杀（据我测试金山毒霸的威金专杀比较好用），清除其它盘的病毒，记住，装系统前一定要断网，最好装XP或者2003，还有，装好系统后第一件事情就是去金山毒霸网站下载威金专杀，千万别碰其它盘的文件，不然病毒会复活，还有，威金别用杀毒软件直接杀，不然你的所有EXE文件就删光了，一定要用威金专杀阿，金山毒霸的威金专杀比较好，免费，有问题发 百度消息给我
威金包含4个木马，感染所有可执行EXE文件，系统每重启一次发作一次，系统会越来越慢

这个是维金蠕虫病毒
“维金”病毒专杀工具：
http://db.kingsoft.com/download/3/246.shtml
这个是金山的 ，上面有这个病毒的详细介绍

http://down1.tech.sina.com.cn/download/down_contents/1151769600/28441.shtml
这个是瑞星的

您好：

w32.Viking.K是一种伪装成系统文件的木马病毒，电脑中了w32.Viking.K木马病毒的话，建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

病毒名称： Worm.Win32.Viking.k
　　病毒类型： 蠕虫
　　文件 MD5： 799D9C7311FE9E559CF5E4C55C7405D2
　　公开范围： 完全公开
　　危害等级： 中
　　文件长度： 27,192 字节
　　感染系统： windows98以上版本
　　开发工具： Borland Delphi 5.0
　　加壳类型： Upack 2.4 - 2.9
　　命名对照： Symentec[Win32.looked.J]
　　Mcafee[W32.Gavir.worm]
　　病毒描述：
　　该病毒属蠕虫类，病毒图标为压缩文件RAR图标，以迷惑用户点击运行。病毒运行后，将自身复制到系统文件夹%windows%下，文件名为rundll32.exe，释放病毒文件，修改注册表，添加启动项，以达到随机启动的目的，联接网络，开启端口，下载病毒文件，病毒尝试终止相关杀病毒软件，病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。该病毒对用户有一定危害。
　　行为分析：
　　1、病毒图标为压缩文件RAR图标，用以迷惑用户点击运行。
　　2、病毒运行后，将自身复制到系统文件夹下，并释放病毒文件：
　　%Windir%\rundll32.exe
　　%Program files%\_desktop.ini
　　病毒所在目录\vDll.dll文件
　　释放病毒文件到系统根目录下_desktop.ini
　　3、联接网络，开启端口，下载病毒文件：
　　联接网络：
　　TCP：61.152.116.22
　　端口：随机开启1024以上端口
　　病毒位置：　病毒名称：
　　%Windir%\0sy.exe　Trojan-PSW.Win32.WOW.dj
　　%Windir%\1sy.exe
　　在系统盘的根目录下下载1.txt
　　系统盘根目录\BBWOW\BBMS_DLL.DLL　Trojan-PSW.Win32.WOW.db
　　系统盘根目录\TODAYNEW\TODAYNEW.DLL
　　4、修改注册表，添加启动项，以达到随机启动的目的：
　　HKEY_CURRENT_USER\Software\Microsoft\Windows NT
　　\CurrentVersion\Windows
　　键值: 字串: "load "="C:\WINDOWS\rundl132.exe"
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ver_down0
　　值: dsfsfaa[Startup]..AppName=ATISoftwarer=sss
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
　　键值: 字串: "ver_down1"="COM+[7:18:32]: Setup started -
　　[DATE:05,22,2006 TIME: 07:18 pm]11111"
　　HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
　　HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\
　　HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto
　　值: "1"
　　5、病毒尝试终止相关杀病毒软件：
　　net stop "Kingsoft AntiVirus Service"
　　6、该病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。
　　注：%Windir%是一个可变路径。病毒通过查询操作系统来决定当前windir文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt，windows95/98/me/xp中默认的安装路径是C:\Windows
　　%Program files%是一个可变路径。病毒通过查询操作系统来决定当前Program files文件夹的位置。Windows操作系统中默认的安装路径是C:\Program Files。
　　% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。
　　--------------------------------------------------------------------------------
　　清除方案 ：
　　1、使用安天木马防线可彻底清除此病毒(推荐)。
　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
　　(1) 使用安天木马防线“进程管理”关闭病毒进程
　　(2) 删除病毒文件
　　系统根目录\_desktop.ini
　　系统盘根目录\1.txt
　　病毒所在目录\vDll.dll文件
　　%Windir%\rundll32.exe
　　%Program files%\_desktop.ini
　　%Windir%\0sy.exe
　　%Windir%\1sy.exe
　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
　　HKEY_CURRENT_USER\Software\Microsoft\Windows NT
　　\CurrentVersion\Windows
　　键值: 字串: "load "="C:\WINDOWS\rundl132.exe"
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
　　\DownloadManager\
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
　　\Windows\ver_down0
　　值: dsfsfaa[Startup]..AppName=ATISoftwarer=sss
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
　　键值: 字串: "ver_down1"="COM+[7:18:32]: Setup started
　　- [DATE:05,22,2006 TIME: 07:18 pm]11111"
　　HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
　　HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\
　　HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto
　　值: "1"

w32.Viking.K应该是一种变异的木马病毒程序。建议您在安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！！

希望可以帮到您了

瑞星“威金（Worm.Viking）”病毒专杀工具：http://it.rising.com.cn/Channels/Service/2006-07/1153119832d22607.shtml

维京病毒早就有专杀了呀

---

翼城县19418352240： w32.Viking.K这是什么病毒怎样能杀掉?？
机尝更年： 病毒名称: Worm.Win32.Viking.k 病毒类型: 蠕虫 文件 MD5: 799D9C7311FE9E559CF5E4C55C7405D2 公开范围: 完全公开 危害等级: 中 文件长度: 27,192 字节 感染系统: windows98以上版本 开发工具: Borland Delphi 5.0 加壳类型:...

翼城县19418352240： virus.win32.viking.AA 是什么病毒 - ？
机尝更年： Worm.Win32.Viking.k.该病毒属蠕虫类,病毒图标为压缩文件RAR图标,以迷惑用户点击运行.病毒运行后,将自身复制到系统文件夹%windows%下,文件名为rundll32.exe,释放病毒文件,修改注册表,添加启动项,以达到随机启...

翼城县19418352240： 请问这是个什么样的病毒Worm.Win32.Viking.k？
机尝更年： 病毒分类:WINDOWS下的PE病毒 病毒名称:Worm.Win32.Viking.k 行为类型:DOS下的破坏性程序 感 染 瑞 星 版 本 号:19.46.50

翼城县19418352240： 请问W32.VIKING.DLL是什么病毒呀?？
机尝更年： W32.VIKING.DLL是“威金”病毒的新变种...此病毒最近很流行....“威金”病毒主要通过网络共享传播,病毒会感染电脑中所有的.EXE可执行文件,传播速度十分迅速.这是个顽强的病毒,有些杀毒软件只提示说从起后删除,然后就不了了之了.我提供的这个方法可以手动去除病毒,不用任何软件,保证安全性! 请先下载专杀工具查杀 - 俄罗斯军用杀毒软件 - 大蜘蛛(Dr.Mortgage) 参考 http://it.ae18.com/usefuldownload.htm 试试在安全模式下用杀毒软件彻底的杀一下应该问题就不大了!

翼城县19418352240： Win32/Viking.J virus是什么病毒? - ？
机尝更年： 威金病毒,下载专杀工具.

翼城县19418352240： 请哪位告诉我一下:W32.Looked.O 是什么病毒?怎么老往我的电脑中钻啊? - ？
机尝更年： W32.Looked.O是一个会透过档案分享进行散播并会企图感染.exe档的病虫.它也会降低安全性的设定且会下载一个远端的档案并执行.当W32.Looked.O执行时会产生以下动作:1. 产生下列档案:%Windir%\rundl132.exe - detected as W32....

翼城县19418352240： w32.viking.v.fwo.是什么病毒. - ？
机尝更年： 根据名称来看应该是威金病毒的变种.该病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒,病毒运行后将自身伪装成系统正常文件,以迷惑用户,通过修改注册表项使病毒开机时可以自动运行,同时病毒通过线程注入技术绕过防火墙的监视,连接到病毒作者指定的网站下载特定的木马或其它病毒,同时病毒运行后枚举内网的所有可用共享,并尝试通过弱口令方式连接感染目标计算机. 运行过程过感染用户机器上的可执行文件,造成用户机器运行速度变慢,破坏用户机器的可执行文件,给用户安全性构成危害. 病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播.

翼城县19418352240： 请问这是个什么病毒Wom.Win32.Viking.hi - ？
机尝更年： 用维金专杀吧 http://db.kingsoft.com/download/3/246.shtml

翼城县19418352240： Win32.Viking.AL是什么病毒? - ？
机尝更年： 维金病毒,这个病毒很难缠.下面是清除方法: 1、中毒之后断网马上重启电脑,重启之后如果电脑有先进的杀毒软件(推荐使用卡巴斯基,我尝试了三款杀毒软件,最后发现只有卡巴能检测出大量病毒,其他的只能查得出一点点,而且还杀不...

翼城县19418352240： Worm.Win32.Viking这是什么病毒? - ？
机尝更年： 威金病毒<Worm.Win32.Viking> 瑞星命名为 一样的该病毒被命名为“威金蠕虫变种BO(Worm.Viking>病毒.瑞星反病毒专家介绍说,该病毒同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点,进入用户的电脑之后,它会从网上疯狂下载多个木马、QQ尾巴等安装在中毒电脑中,窃取用户的网络游戏密码,严重时造成系统完全崩溃.