威金”蠕虫专杀工具
( t# v9 X y$ e0 J5 v, r% o6 v) n( p
3 J$ c2 b( f9 O# X0 h8 n近日，江民反病毒中心监测到，“威金”病毒(Worm/Viking)的多个新变种在互联网上活动较为频繁，已有多家企业用户报告感染了该病毒并导致整个局域网受到不同程度的破坏。据江民全国病毒疫情监控系统数据显示，该病毒目前已有188个变种，从2005年5月19日首次出现至今，已经感染了15万余台计算机。
0 o7 E! U4 M6 u
2 g# s5 _- V( {4 k6 _0 K江民反病毒专家分析，“威金”病毒主要通过网络共享传播，病毒会感染电脑中所有的.EXE可执行文件，传播速度十分迅速。“威金”病毒运行后，修改注册表自启动项，以使自己随系统一起运行，向系统文件目录下生成以下病毒文件：
' l6 p- l3 g/ u# y1 e1 f
. V& ^, F" `6 qProgram Files\svhost32.exe
7 V2 }: J: r$ T& s7 a) z! \Program Files\micorsoft\svhost32.exe
$ ]' [. b3 ?0 h$ q! G8 c& _windows\explorer.exe
: Q6 s! ]( a5 h/ V6 O/ ]windows\logo1_exe
8 M& d* m' Q4 v P! y9 Z
windows\rundll32.exe
2 [ k" M4 C1 n; u5 j3 Gwindows\rundl132.exe
# z0 \9 t3 K! C- }! w- Y4 ?2 ?
windows\intel\rundl132.exe
, H7 ^2 s2 |/ n8 q1 Dwindows\dll.dll
8 D( E/ w9 j4 u, a# p# W2 g* ] ; {" g [9 S1 J, C
病毒新变种还会自动从网站下载“天堂杀手”以及“QQ大盗（QQpass）”等10余种木马病毒，企图盗取包括天堂、征途、梦幻西游、传奇等多种流行网游以及QQ的帐号、密码。
0 [7 o2 r! I- K- g0 {. v9 {" M7 S' a! }1 U9 b
针对该病毒以及最新变种，江民杀毒软件已及时升级病毒库，用户可以使用最新版杀毒软件对电脑进行全盘查杀，即可消除病毒威胁。江民反病毒专家特别提醒，对于局域网用户，在杀毒时务必断开网络，以免病毒在局域网流窜，导致病毒屡杀不绝的现象。单机用户应检查自己的电脑是否存在共享（可使用江民杀毒软件木马一扫光中“共享管理”功能查看），在全盘杀毒后及时关闭所有共享设置，以免再遭病毒侵扰。为进有效地清除威金病毒，江民反病毒中心还研发了威金病毒专杀工具，未安装杀毒软件的用户可以免费下载使用，彻底抵御“威金”病毒。
6 ?& F- f( U/ u7 f& J
; q, j, Q! V; M" @# `5 x2 |; n& ~& O
江民威金病毒专杀工具下载地址：
http://www.jiangmin.com/download/VikingKiller.exe
4 H- L' R2 [5 n
9 |& Z, w4 K, d" z0 t8 S下载地址2：
http://download.jiangmin.info/jmsoft/VikingKiller.exe
