局域网中，所有电脑中了威金病毒该怎么办？

9月20日 13:19 这个病毒专杀杀不彻底，唯一的办法，就是把电脑里所有的EXE文件删除，一个不剩，之后重新安装系统，因为VIKING只要中了就会感染所有的EXE文件，只要你一点那些文件病毒就会复活，还有，系统文件夹的EXE不用删除，安装系统时你格式化就可以了，别的盘的请务必删除，不然病毒还会复活，还有，必须拔掉网线重装系统，这是最彻底的杀毒方法，不信你就去试试所有的杀毒软件，他们杀毒的结果你试过就知道了，，试完再重装，只要你不怕累，，哈哈，建议立刻删除EXE文件重装OK

关于Worm.Viking病毒。瑞星技术部门的详细分析!!

病毒分类 WINDOWS下的PE病毒 病毒名称 Worm.Viking.bo
行为类型 WINDOWS下的蠕虫程序

根据瑞星技术部门的分析，“威金蠕虫变种BO”进入用户的电脑之后，会通过网络下载“西游木马”、“江湖木马”、“密西病毒”以及“魔兽木马”等程序并安装，试图窃取上述网络游戏的帐号、密码和装备。同时，该病毒还会下载并安装一个QQ尾巴病毒，再利用中毒电脑的QQ疯狂发送垃圾信息，并借机进行传播。

档案导语

6月5日，瑞星病毒疫情监测网监测发现，一个多功能混合型病毒正在互联网上快速传播，该病毒被命名为“威金蠕虫变种BO（Worm.Viking.bo）”病毒。瑞星反病毒专家介绍说，该病毒同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点，进入用户的电脑之后，它会从网上疯狂下载多个木马、QQ尾巴等安装在中毒电脑中，窃取用户的网络游戏密码，严重时造成系统完全崩溃。

瑞星建议

企业用户应该对整个网络进行安全漏洞排查，可以登陆瑞星网站www.rising.com.cn，免费下载瑞星杀毒软件2006网络版，使用其中的“增强型全网漏洞管理”功能进行全网扫描，排除安全隐患；个人用户应该使用瑞星杀毒软件2006版的“漏洞扫描”功能，给自己的电脑打上补丁，上网时应启用所有的实时监控功能，并使用个人防火墙。

消灭维金！终极战略！
不幸的中了维金病毒，被害了几天，本人苦苦研究了2天之后终于将维金病毒给彻

底消灭！小兴奋一下。
各种杀毒软件和网络上的专杀工具根本无法根治维金病毒，而各种方法也介绍得

过于简单，下面我就为大家介绍一套将杀毒软件与手动治疗于一体的软件将维金

给彻底消灭！

1.中毒之后断网马上重启电脑，重启之后如果电脑有先进的杀毒软件（推荐使用

卡巴斯基，我尝试了三款杀毒软件，最后发现只有卡巴能检测出大量病毒，其他

的只能查得出一点点，而且还杀不掉，到处都有破解的卡巴下载，不麻烦，只要

注意不要下载到病毒就OK了）则使用杀毒（记住此期间不要联网，不然病毒会自

动下载木马的），如果电脑里面没有先进的杀毒软件，就联网之后快快下载一个

破解版的卡巴（建议顺带下载一个安全卫士，一个维金瑞星专杀）然后升级再断

网，一定要快！维金复制得特别快，你的速越快，越容易消灭他。

2.杀毒软件准备好之后就开始杀毒，你会发现电脑有很多病毒和木马，而且一次

卡巴根本消灭不了，但是维金病毒有一点很厉害！你的卡巴只能使用一次，第二

次维金就会克制你的卡巴使它不能打开了（所以这次一定要把查到的全部杀了）

，如果在第一步中准备了安全卫士和专杀工具的在卡巴杀完之后将电脑转换到安

全模式（开机时按F8就可以进入了），在用上面两个工具杀杀（这两个不是太有

用，不过多少也能消灭一点）。

3.上面步骤完成以后初期工作就基本完成，接下来进入手动杀毒：病毒是在

windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。
而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加

入rundl132.exe 首先打开我的电脑！选工具——文件夹选项——查看（快捷键按

ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文

件和文件夹"选中！
【1】.按CTRL+ALT+DEL在任务管理器中把rundl132.exe,logo1_.exe结束掉(没有

的话,不用操作),删除C盘内的logo1_.exel和rundl132.exe(不知道在哪里的,可以

打开我的电脑按CTRL+F然后搜索rundl132.exe,logo1_.exe)
【2】.因为DLL.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,

打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中

任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行

explorer.exe桌面就又出来了！接着把在C:盘下的DLL.dll删除掉(按CTRL+F查找

它,然后删除)
【3】.在运行中输入regedit查找注册表键值：

[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]将其删除,然后按CTRL+F查找

注册表键值rundl132.exe及在这项中的所有键值将其删除
【4】.打开我的电脑按CTRL+F然后搜索_desktop.ini,把找到的所有_desktop.ini

删除(删除后图标还显示在那里,别管它,关掉后在查一次看看是否还有)

4.将上面的步骤统统完成之后，病毒就已经不能再复制了，接下来就是删掉原有

的卡巴，然后再重新将卡巴装一次，重启，杀毒（这时就只需将剩下的木马给消

灭掉就可以了），杀完毒之后再重启，在我的电脑里搜索看有没有_desktop.ini

的文件，如果没有的话就恭喜你病毒全部消灭，如果还有的话就重复以上步骤直

至病毒全部消灭。
5.防止再次感染 运行 gpedit.msc 打开组策略
依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 。
祝愿大家早日脱离维金的苦海！

威金蠕虫病毒变种，杀毒软件无效
目前没有好的杀毒软件能杀掉，只能格式化C盘，断网重装系统，然后去 金山毒霸网站下载免费的 威金蠕虫专杀（据我测试金山毒霸的威金专杀比较好用），清除其它盘的病毒，记住，装系统前一定要断网，最好装XP或者2003，还有，装好系统后第一件事情就是去金山毒霸网站下载威金专杀，千万别碰其它盘的文件，不然病毒会复活，还有，威金别用杀毒软件直接杀，不然你的所有EXE文件就删光了，一定要用威金专杀阿，金山毒霸的威金专杀比较好，免费，有问题发 百度消息给我

还有，GHOST已经被病毒感染，请用光盘安装系统，记住按我上面的做就可以解决你的病毒了

你的局域网全部感染，电脑如果配置差不多，请装好杀好一台电脑的病毒后，用GHOST克隆系统，之后刻录到光盘，恢复到其它电脑即可

威金任何杀毒软件都没有能力彻底清除
目前没有好的杀毒软件能杀掉，只能格式化C盘，断网重装系统，然后去 金山毒霸网站下载免费的 威金蠕虫专杀（据我测试金山毒霸的威金专杀比较好用），清除其它盘的病毒，记住，装系统前一定要断网，最好装XP或者2003，还有，装好系统后第一件事情就是去金山毒霸网站下载威金专杀，千万别碰其它盘的文件，不然病毒会复活，还有，威金别用杀毒软件直接杀，不然你的所有EXE文件就删光了，一定要用威金专杀阿，金山毒霸的威金专杀比较好，免费，有问题发消息给我
威金包含4个木马，感染所有可执行EXE文件，系统每重启一次发作一次，系统会越来越慢
现在也没别的办法
他还会在局域网自动试探口令传播，不要开局域网了
试试吧，别没办法，网吧有的都关门搞这个 呵呵
我都打算全格硬盘了

所有的电脑都中毒后光杀毒是没有的!要先把所有电脑的网断开!,然后在安全模式下全面杀毒!
一般情况下这个病毒爆发一段时间后电脑上几乎所有常用的应用程序都没用了~甚至系统本身也被病毒感染,所以实在不行还是全盘格式化重装吧,或者用GHOST恢复~但一定要全盘格式化!