标题:[灌水]_desktop.ini,rundl132.exe,logo_1.exe,logo1_.exe,richdll.dll,vidll.dll,d
作者:yy113lena
时间:12/19 08:34

 _desktop.ini,rundl132.exe,logo_1.exe,logo1_.exe,richdll.dll,vidll.dll,dll.dll之威金viking变种的解决办法又见维金变种，与此前的差不多，还是围着这几个_desktop.ini,rundl132.exe,logo_1.exe,logo1_.exe,richdll.dll,vidll.dll来转圈，以下是简单分析1、释放自身以及感染exe文件后生成 %windir%\rundl132.exe %windir%\logo_1.exe 病毒所在目录\vidll.dll2、添加注册表信息 [HKEY_LO ..
下页

 回复本帖|发新话题

回复列表 (1)
#1 [yy113lena 12/19 09:18] 回复本帖
[转帖]威金遗留文件wlzs.exe,mhs2.exe,等的清除！ 威金遗留文件wlzs.exe,mhs2.exe,等的清除！ <div style="FONT-SIZE: 12px;">注意：进行，本文的清除操作前，请确认已经完成了使用威金的专杀工具（ABC.COM或者农夫的专杀）成功清除了威金及受到感染的EXE文件。详细请看>>> <a href="http://hi.baidu.com/teyqiu/blog/item/bd8aa97731568f1bb051b928.html" target="_blank">http://hi.baidu.com/teyqiu/blog/item/bd8aa97731568f1bb051b928.html</a> wlzs.exe,mhs2.exe,rundl132.exe,zts2.exe,System64.sys,IEXPLORE.Sys,IEXPLORE.Dat的清除 本文的眼：最近看到这 6数字+1字母.BMP 和如下文件都是一并出现的，因此写此清除日志。貌似最新的“威金变种”。建议按本文的操作完成后，再用一款威金的专杀解决已经感染的文件问题。 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe C:\WINDOWS\uninstall\rundl132.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zts2.exe C:\Program Files\Internet Explorer\PLUGINS\System64.sys C:\Program Files\Internet Explorer\IEXPLORE.Sys C:\Program Files\Internet Explorer\IEXPLORE.Dat C:\WINDOWS\210531M.BMP 杀毒前关闭系统还原：右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。   清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮，将删除所有脱机内容打勾，点确定删除。 1 用工具killbox 分别填入如下的文件选择“重启后删除”。 注意一次删多个文件的方法看懂再操作。（也就是你拷贝了一个文件进去后点清除，弹出的提示选NO ，直到最后一个文件输完再点YES） killbox的下载及其用法见： <a href="http://post.baidu.com/f?kz=126275178" target="_blank">http://post.baidu.com/f?kz=126275178</a>   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe C:\WINDOWS\uninstall\rundl132.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zts2.exe C:\Program Files\Internet Explorer\PLUGINS\System64.sys C:\Program Files\Internet Explorer\IEXPLORE.Sys C:\Program Files\Internet Explorer\IEXPLORE.Dat C:\WINDOWS\210531M.BMP 重启计算机然后再进入安全模式执行如下的操作 -------------------------------------------------------------- 以下的操作都要求安全模式下进行。 [安全模式？重启电脑时按住F8 选择进入安全模式] -------------------------------------------------------------- 2 SREng 删除如下各项 方法 <a href="http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html" target="_blank">http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html</a> 启动项目 -->注册表下的如下各项需要删除     <wlzs><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs.exe>  [N/A]     <mhs2><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe>  [N/A]     <load><C:\WINDOWS\uninstall\rundl132.exe>  [N/A]     <zts2><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zts2.exe>  [N/A]     <{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\System64.sys>  [N/A]     <{99F1D023-7CEB-4586-80F7-BB1A98DB7602}><C:\Program Files\Internet Explorer\IEXPLORE.Sys>  ..

===================

<<下一主题
>>上一主题
 返回板块