怎么样工具20号中的quot;Viking病毒？

怎么样工具20号中的quot;Viking病毒？

前几天新装了个2003 SP1，上网时不幸中了"Viking"，手动清完病毒后，再用360安全卫士，绿鹰两个软件扫了一次..。自认为安全了，重启机器上来，才发现大事不妙，硬盘里大部分可执行文件的图标都没了...两眼一翻，暗自叫苦，要可执行文件 都完了就不得了了..赶紧从备份文件找了几个正常文件出来与感染过的对比，还不算太糟糕，可执行文件都是体积变大了，要变小就完了。。呵呵。。立刻下载最新瑞星升级包，安装，杀毒，一阵狂点之后发现，瑞星检测不出文件已被病毒感染，无语，再翻出N年前装过的卡巴，升级，杀毒，可恶的是卡巴也检测不出，就算卡巴能检测出出不能让它杀，这个东西是只会删文件的。。汗... ... 告之老鸨大师(ZZZzz,http://www.heybrain.com)，他说这类病毒一般比较好清除，于是发了他两个被感染和未感染的相同文件。片刻，他便查出把可执行文件的E4DF之前的内容删除即可恢复。yeah...大师就是大师，佩服佩服，可惜偶对PE文件结构不熟，也弄不来，在偶的阵阵叫苦声之下，他同意写个查杀工具。。。一个小时之后，由于写遍历硬盘太麻烦，他改写一个杀毒的DLL，偶写界面调用......

写完之后，杀毒还可以，速度不是很快..程序仅起清除病毒作用，没作太多过滤，故使用时难免有错。

下载地址：http://lanyus.googlepages.com/killviking.rar
病毒地址：http://lanyus.googlepages.com/virus.dat