維金

傳播方式分類

該病毒為Windows平台下集成執行檔感染、網路感染、下載網路木馬或其它病毒的複合型病毒，病毒運行後將自身偽裝成系統正常檔案，以迷惑用戶，通過修改註冊表項使病毒開機時可以自動運行，同時病毒通過執行緒注入技術繞過防火牆的監視，連線到病毒作者指定的網站下載特定的木馬或其它病毒，同時病毒運行後枚舉區域網路的所有可用共享，並嘗試通過弱口令方式連線感染目標計算機。

感染檔案和目錄

病毒主要通過已分享資料夾、檔案捆綁、運行被感染病毒的程式、可帶病毒的郵件附屬檔案等方式進行傳播。

運行過程過感染用戶機器上的執行檔，造成用戶機器運行速度變慢，破壞用戶機器的執行檔，給用戶安全性構成危害。

威金病毒會生成的病毒檔案及其路徑：

$:\Program Files\svhost32.exe

$:\Program Files\microsoft\svhost32.exe

$:\windows\explorer.exe

$:\windows\logo1_exe

$:\windows\rundll32.exe

$:\windows\rundl132.exe

$:\windows\intel\rundl132.exe

$:\windows\dll.dll

_desktop.ini

病毒運行特徵

病毒運行後將自身偽裝成系統正常檔案，通過修改用戶系統註冊表項使病毒開機時即刻自動運行；同時，該病毒利用“執行緒注入技術”繞過網路防火牆的監視，連線到病毒作者指定的網站，下載特定的木馬或其它病毒。感染該病毒後，病毒會從Z盤開始向前搜尋所有可用分區中的.exe檔案，然後感染所有大小27KB-10MB的執行檔，感染完畢，會在被感染的資料夾中生成一個處於隱藏狀態的系統檔案：_desktop.ini，如果您的系統中發現此檔案，表明您的系統可能已感染此病毒。

另外,病毒本身還會經常以LOGO1_.EXE,4.EXE，ZUEZN.SYS以及等程式名作為主體存在.

威金Worm.Viking病毒自出現，就登上了病毒排行榜席位，到現在已出現很多變種，其病毒發作特徵也層出不窮，如往共享印表機狂塞列印任務（列印當天日期），感染磁碟上所有exe 執行檔，傳播速度快，等等。防病毒廠商們也相對應的編譯專殺工具，網上也有相關的清除方法，但對於沒有安裝防毒軟體及exe檔案被病毒感染無法修復的用戶，另外，大部分防病毒軟體會在清除被威金病毒感染的exe檔案的時候，是將這些exe檔案刪除，這樣就會造成很多應用程式不能正常使用，最好是能完全清除此病毒，並修復被病毒感染的檔案.

解決辦法

1.中毒之後斷網馬上重啟電腦，重啟之後如果電腦有先進的防毒軟體（推薦使用卡巴斯基，我嘗試了三款防毒軟體，最後發

現只有卡巴能檢測出大量病毒，其他的只能查得出一點點，而且還殺不掉，到處都有破解的卡巴下載，不麻煩，只要注意不要

下載到病毒就OK了）則使用防毒（記住此期間不要聯網，不然病毒會自動下載木馬的），如果電腦裡面沒有先進的防毒軟體，

維金

基本介紹

傳播方式分類

感染檔案和目錄

病毒運行特徵

解決辦法

相關詞條

熱門詞條