怎么样工具20号中的quot;Viking病毒?

怎么样工具20号中的quot;Viking病毒?

前几天新装了个2003 SP1,上网时不幸中了"Viking",手动清完病毒后,再用360安全卫士,绿鹰两个软件扫了一次..。自认为安全了,重启机器上来,才发现大事不妙,硬盘里大部分可执行文件的图标都没了...两眼一翻,暗自叫苦,要可执行文件 都完了就不得了了..赶紧从备份文件找了几个正常文件出来与感染过的对比,还不算太糟糕,可执行文件都是体积变大了,要变小就完了。。呵呵。。立刻下载最新瑞星升级包,安装,杀毒,一阵狂点之后发现,瑞星检测不出文件已被病毒感染,无语,再翻出N年前装过的卡巴,升级,杀毒,可恶的是卡巴也检测不出,就算卡巴能检测出出不能让它杀,这个东西是只会删文件的。。汗... ... 告之老鸨大师(ZZZzz,http://www.heybrain.com),他说这类病毒一般比较好清除,于是发了他两个被感染和未感染的相同文件。片刻,他便查出把可执行文件的E4DF之前的内容删除即可恢复。yeah...大师就是大师,佩服佩服,可惜偶对PE文件结构不熟,也弄不来,在偶的阵阵叫苦声之下,他同意写个查杀工具。怎么样工具20号中的quot;Viking病毒?。。一个小时之后,由于写遍历硬盘太麻烦,他改写一个杀毒的DLL,偶写界面调用......

写完之后,杀毒还可以,速度不是很快..程序仅起清除病毒作用,没作太多过滤,故使用时难免有错。

下载地址:http://lanyus.googlepages.com/killviking.rar
病毒地址:http://lanyus.googlepages.com/virus.dat