标题: [原创]维金蠕虫病毒再生变种严重威胁网络 [打印本页]

---

作者: hao123    时间: 2006-8-31 15:41     标题: [原创]维金蠕虫病毒再生变种严重威胁网络

[watermark]原创:维金蠕虫病毒再生变种严重威胁网络
    安天实验室发布维金变种蠕虫病毒（Worm.Win32.Viking.n）分析报告，该病毒运行后，释放若干副本与病毒文件，并会大量感染.exe文件。修改注册表,添加启动项键值，以达到开机启动病毒的目的。病毒试图连接某网站下载文件，但链接已失效。当用户运行受感染的.exe文件后,病毒会在%Windows%目录下生成rundl132.exe  文件，连接下列地址，试图下载文件：
    http://www.****.com(61.152.**.22)//tools/zt.exe
    http://www.****.com(61.152.**.22//tools/wow.txt
    尝试执行下列命令net stop "kingsoft antivirus service"图标据用户当前桌面图标随机生成。插入vDll.dll线程到explorer.exe进程中,以隐藏病毒体。
清除方案如下：
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
rundl132.exe         
(2) 删除病毒文件
%Windir%\ MH_FILE\ MH_DLL.dll %Windir%\MickNew\MickNew.dll
%Windir%\TODAYZTKING\TODAYZTKING.DLL’
%Windir%\_desktop.ini
%Windir%\1.txt
%Program Files%\_desktop.ini
%Windir%\0Sy.exe
%Windir%\1Sy.exe
%Windir%\2Sy.exe
%Windir%\rundl132.exe  
%桌面%vDll.dll
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
键值：字串：”Load”= “C:\WINDOWS\rundl132.exe”
(4)使用木马防线描所有.EXE文件，清除病毒.
   
相关参考链接：http://www.antiy.com/security/report/20060831.htm [/watermark]

---

欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)

Powered by Discuz! 7.2