[watermark]原创:维金蠕虫病毒再生变种严重威胁网络
安天实验室发布维金变种蠕虫病毒（Worm.Win32.Viking.n）分析报告，该病毒运行后，释放若干副本与病毒文件，并会大量感染.exe文件。修改注册表,添加启动项键值，以达到开机启动病毒的目的。病毒试图连接某网站下载文件，但链接已失效。当用户运行受感染的.exe文件后,病毒会在%Windows%目录下生成rundl132.exe 文件，连接下列地址，试图下载文件：
http://www.****.com(61.152.**.22)//tools/zt.exe
http://www.****.com(61.152.**.22//tools/wow.txt
尝试执行下列命令net stop "kingsoft antivirus service"图标据用户当前桌面图标随机生成。插入vDll.dll线程到explorer.exe进程中,以隐藏病毒体。
清除方案如下：
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
rundl132.exe
(2) 删除病毒文件
%Windir%\ MH_FILE\ MH_DLL.dll %Windir%\MickNew\MickNew.dll
%Windir%\TODAYZTKING\TODAYZTKING.DLL’
%Windir%\_desktop.ini
%Windir%\1.txt
%Program Files%\_desktop.ini
%Windir%\0Sy.exe
%Windir%\1Sy.exe
%Windir%\2Sy.exe
%Windir%\rundl132.exe
%桌面%vDll.dll
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
键值：字串：”Load”= “C:\WINDOWS\rundl132.exe”
(4)使用木马防线描所有.EXE文件，清除病毒.
相关参考链接：http://www.antiy.com/security/report/20060831.htm [/watermark] |
