維京ftp
❶ 已發現的破壞力很強的病毒有哪些
1. CIH (1998年)
��該計算機病毒屬於W32家族，感染Windows 95/98中以EXE為後綴的可行性文件。它具有極大的破壞性，可以重寫BIOS使之無用(只要計算機的微處理器是Pentium Intel 430TX)，其後果是使用戶的計算機無法啟動，唯一的解決方法是替換系統原有的晶元（chip），該計算機病毒於4月26日發作，它還會破壞計算機硬碟中的所有信息。該計算機病毒不會影響MS/DOS、Windows 3.x和Windows NT操作系統。
CIH可利用所有可能的途徑進行傳播：軟盤、CD-ROM、Internet、ftp下載、電子郵件等。被公認為是有史以來最危險、破壞力最強的計算機病毒之一。1998年6月爆發於中國台灣，在全球范圍內造成了2000萬-8000萬美元的損失。
2.梅利莎（Melissa,1999年）
��這個病毒專門針對微軟的電子郵件伺服器和電子郵件收發軟體，它隱藏在一個Word97格式的文件里，以附件的方式通過電子郵件傳播，善於侵襲裝有Word97或Word2000的計算機。它可以攻擊Word97的注冊器並修改其預防宏病毒的安全設置，使它感染的文件所具有的宏病毒預警功能喪失作用。
在發現Melissa病毒後短短的數小時內，該病毒即通過網際網路在全球傳染數百萬台計算機和數萬台伺服器， 網際網路在許多地方癱瘓。1999年3月26日爆發，感染了15%-20%的商業PC，給全球帶來了3億-6億美元的損失。
3. I love you (2000年)
��2000年5月3日爆發於中國香港，是一個用VBScript編寫，可通過E-Mail散布的病毒，而受感染的電腦平台以Win95/98/2000為主。給全球帶來100億-150億美元的損失。
4. 紅色代碼 (Code Red，2001年)
��該病毒能夠迅速傳播，並造成大范圍的訪問速度下降甚至阻斷。這種病毒一般首先攻擊計算機網路的伺服器，遭到攻擊的伺服器會按照病毒的指令向政府網站發送大量數據，最終導致網站癱瘓。其造成的破壞主要是塗改網頁，有跡象表明，這種蠕蟲有修改文件的能力。2001年7月13日爆發，給全球帶來26億美元損失。
5. SQL Slammer (2003年)
��該病毒利用SQL SERVER 2000的解析埠1434的緩沖區溢出漏洞對其服務進行攻擊。2003年1月25日爆發，全球共有50萬台伺服器被攻擊，但造成但經濟損失較小。
6. 沖擊波（Blaster，2003年)
��該病毒運行時會不停地利用IP掃描技術尋找網路上系統為Win2K或XP的計算機，找到後就利用DCOM RPC緩沖區漏洞攻擊該系統，一旦攻擊成功，病毒體將會被傳送到對方計算機中進行感染，使系統操作異常、不停重啟、甚至導致系統崩潰。另外，該病毒還會對微軟的一個升級網站進行拒絕服務攻擊，導致該網站堵塞，使用戶無法通過該網站升級系統。2003年夏爆發，數十萬台計算機被感染，給全球造成20億-100億美元損失。
7. 大無極.F（Sobig.F，2003年)
��Sobig.f是一個利用互聯網進行傳播的病毒，當其程序被執行時，它會將自己以電子郵件的形式發給它從被感染電腦中找到的所有郵件地址。在被執行後，Sobig.f病毒將自己以附件的方式通過電子郵件發給它從被感染電腦中找到的所有郵件地址，它使用自身的SMTP引擎來設置所發出的信息。此蠕蟲病毒在被感染系統中的目錄為C：＼WINNT＼WINPPR32.EXE。2003年8月19日爆發，為此前Sobig變種，給全球帶來50億-100億美元損失。
8. 貝革熱（Bagle，2004年)
��該病毒通過電子郵件進行傳播，運行後，在系統目錄下生成自身的拷貝，修改注冊表鍵值。病毒同時具有後門能力。2004年1月18日爆發，給全球帶來數千萬美元損失。
9. MyDoom (2004年)
��MyDoom是一種通過電子郵件附件和P2P網路Kazaa傳播的病毒,當用戶打開並運行附件內的病毒程序後，病毒就會以用戶信箱內的電子郵件地址為目標，偽造郵件的源地址，向外發送大量帶有病毒附件的電子郵件，同時在用戶主機上留下可以上載並執行任意代碼的後門（TCP 3127 到3198范圍內）。2004年1月26日爆發，在高峰時期，導致網路載入時間慢50%以上。
10. Sasser (2004年)
��該病毒是一個利用微軟操作系統的Lsass緩沖區溢出漏洞（ MS04-011漏洞信息）進行傳播的蠕蟲。由於該蠕蟲在傳播過程中會發起大量的掃描，因此對個人用戶使用和網路運行都會造成很大的沖擊。2004年4月30日爆發，給全球帶來數千萬美元損失。
十大病毒排行中，「灰鴿子」木馬及其變種以其廣泛的傳播性和極高的危害特徵名列十大病毒之首，成為2006年上半年名副其實的「毒王」。以竊取「傳奇」等網路游戲賬號為目的「傳奇木馬」名列第二，而以製造「僵屍網路」的BOT類病毒「高波」和「瑞波」並列第三名。此外，攻擊微軟IE瀏覽器MHTML跨安全區腳本執行漏洞(MS03-014)的惡意網頁腳本CHM木馬以及攻擊微軟2006年首個0day漏洞（MS06-001）WMF木馬名列十大病毒第四、第五位，通過QQ傳播的盜竊「傳奇」號碼的「QQ大盜」病毒名列第六，同時具有文件型病毒、蠕蟲病毒、病毒下載器等類病毒的特點的「維京」病毒名列第七，以盜取QQ或網路游戲的帳號密碼為目的「傳華木馬」名列十大病毒之八，竊取工行網上銀行的「工行釣魚木馬」以及國內首例敲詐用戶錢財的「敲詐者」病毒分別名列十大病毒第九、第十位。
❷ 半條命2 與Portal
先安裝hl2_3531基礎版，然後按照相應的游戲模塊即可。
3531基礎版下載地址：ftp://down.dods.cn/收藏版/hl2_base_3531.exe （復制地址到迅雷下載）(748.28MB)
____________________________________________________________________________________
半條命2模塊：ftp://dods:[email protected]:21/收藏版/hl2_content.exe (267.84MB)
中文語音包：ftp://dods:[email protected]:21/收藏版/hl2_sound_chs.exe (555.84MB)
英文語音包：ftp://dods:[email protected]:21/收藏版/hl2_sound_en.exe (485.50MB)
（以上兩個語音包二選一即可）[中文：共1572.16MB][英文：共1501.62MB]
_______________________________________________________________________________
半條命2第一章：ftp://dods:[email protected]:21/收藏版/hl2_ep1.exe (515.22MB)
中文語音包：ftp://dods:[email protected]:21/收藏版/hl2_ep1_sound_chs.exe (327.57MB)
英文語音包：ftp://dods:[email protected]:21/收藏版/hl2_ep1_sound_en.exe (358.26MB)
（二選一）[中文：共1591.07MB][英文：共1621.76MB]
__________________________________________________________________________________________
半條命2死亡競技：ftp://dods:[email protected]:21/收藏版/hl2dm_setup.exe (55.58MB)[共803.86MB]
_____________________________________________________________________________________
反恐精英起源：ftp://dods:[email protected]:21/收藏版/css_setup.exe (598.99MB)[共1347.27MB]
_____________________________________________________________________________________
叛亂2.1：ftp://dods:[email protected]:21/收藏版/Insurgency_2.1RC1.exe (671.57MB) [共1522.66MB]
升級包：ftp://dods:[email protected]:21/收藏版/Insurgency_2.1RC1-RC2_up.exe (102.81MB)
__________________________________________________________________________________
黑曜石：ftp://dods:[email protected]:21/收藏版/Obsidian_v1.31_chs.exe (333.42MB) [共1089.13MB]
升級包：ftp://dods:[email protected]:21/收藏版/Obsidian_v1.32_up.exe (7.43MB)
__________________________________________________________________________________
維京海盜：ftp://dods:[email protected]:21/收藏版/PVKII_2.1Beta.exe (383.66MB)[共1131.94MB]
_________________________________________________________________________________________
以上是source2004引擎的游戲，下面介紹source2007引擎的游戲。下列游戲需要安裝hl2_3531基礎版+orangebox_3530橙盒基礎版+游戲模塊。
橙盒基礎版：ftp://dods:[email protected]:21/收藏版/orangebox_3530.exe (434.48MB)
________________________________________________________________________________________________
半條命第二章：ftp://dods:[email protected]:21/收藏版/hl2_ep2.exe (1.33MB)
ftp://dods:[email protected]:21/收藏版/hl2_ep2-1.bin (666.24MB)
ftp://dods:[email protected]:21/收藏版/hl2_ep2-2.bin (667.57MB)
ftp://dods:[email protected]:21/收藏版/hl2_ep2-3.bin (350.55MB)
因為安裝文件太大，故採用分卷模式，運行hl2_ep2.exe執行安裝。[共2868.45MB]
_____________________________________________________________________________________________
傳送門Portal：ftp://dods:[email protected]:21/收藏版/Portal_setup.exe (532.96MB)[共1715.72MB]
_______________________________________________________________________________________
軍團要塞2：ftp://dods:[email protected]:21/收藏版/tf2.exe (1.72MB)
ftp://dods:[email protected]:21/收藏版/tf2-1.bin (665.86MB)
ftp://dods:[email protected]:21/收藏版/tf2-2.bin (499.20MB)
因為安裝文件太大，故採用分卷模式，執行tf2.exe開始安裝。[共2349.54MB]
___________________________________________________________________________________________
勝利之日起源2007：ftp://dods:[email protected]:21/收藏版/dods2007_setup.exe (495.57MB)[共1678.33MB]
____________________________________________________________________________________________
Garry's MOD2007：ftp://dods:[email protected]:21/收藏版/gmod2007_v45_chs.exe (77.97MB)[共1260.73MB]
___________________________________________________________________________________________
只要正確安裝了基礎版，游戲模塊會自動識別安裝目錄，大大簡化了安裝過程。
升級包：
2008/07/31第一次升級(包含橙盒引擎3539/軍團要塞2 V61/GMOD2007 V7升級)
ftp://down.dods.cn/收藏版/source_updata_pack1.exe (65.99MB)
2008/08/22第二次升級(包含橙盒引擎3575/軍團要塞2 V52升級)
ftp://down.dods.cn/收藏版/source_updata_pack2.exe (159.90MB)
有問題可以給我留言，或者去研究所論壇。
以上游戲均來自勝利之日起源研究所www.dods.cn
______________________________________________________________________________
______________________________________________________________________________
納米盤高速下載（要安裝納米機器人）
納米機器人下載地址：http://121.32.255.71/download/8663/9061/exe/20/60/1221153388052_7484/NamiRobotSetup.exe
hl2_base_3531.exe：
http://www.namipan.com/d/
orangebox_3530.exe：
http://www.namipan.com/d/
hl2_content.exe：
http://www.namipan.com/d/
hl2_sound_chs.exe：
http://www.namipan.com/d/
hl2_sound_en.exe：
http://www.namipan.com/d/
hl2_ep1.exe：
http://www.namipan.com/d/
hl2_ep1_sound_en.exe：
http://www.namipan.com/d/
hl2_ep1_sound_chs.exe：
http://www.namipan.com/d/
tf2.exe：
http://www.namipan.com/d/
tf2-1.bin：
http://www.namipan.com/d/
tf2-2.bin：
http://www.namipan.com/d/
dods2007_setup.exe：
http://www.namipan.com/d/
css_setup.exe：
http://www.namipan.com/d/
hl2dm_setup.exe：
http://www.namipan.com/d/
Portal_setup.exe：
http://www.namipan.com/d/
gmod2007_v45_chs.exe：
http://www.namipan.com/d/
Insurgency_2.1RC1.exe：
http://www.namipan.com/d/
PVKII_2.1Beta.exe：
http://www.namipan.com/d/
Obsidian_v1.31_chs.exe：
http://www.namipan.com/d/
zm_setup.exe：
http://www.namipan.com/d/
升級包
source_updata_pack1.exe：
http://www.namipan.com/d/
source_updata_pack2.exe：
http://www.namipan.com/d/
_____________________________________________________________________________
_____________________________________________________________________________
半條命2消失的海岸：
（要安裝的文件）：hl2_base_3531.exe,半條命2消失的海岸.exe（要先安裝hl2_base_3531.exe）
半條命2消失的海岸.exe的文件下載地址：
http://www.namipan.com/d/
❸ 求救老游戲益智類 三個人 一人射箭 一人盾牌 一人跳躍 互相配合過關
vikings（中文可能叫「維京小子闖通關」）
我玩過，很好玩的
我找到了一個能下的地方
ftp://www1.gameforever.com:26/pub/games/games/west/vikings.zip
記得先運行setup選no
sound，然後再運行vikings玩
如果不能下的話我有.需要請留下QQ
❹ rundl123.exe 最新病毒庫升級咯，用了所有殺毒軟體，專殺都搞不定
你中威金(維京)病毒了
威金 Worm.Viking 的查殺方法
病毒簡介
釋放以下文件：
%SystemRoot%\rundl132.exe
%SystemRoot%\logo_1.exe
病毒目錄\vdll.dll
添加以下啟動項：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="C:\WINNT\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="C:\WINNT\rundl132.exe"
感染所有分區下大小27KB-10MB的可執行文件（.EXE 但不感染系統文件夾和programe files文件夾下的文件），並在被感染的文件夾中生成_desktop.ini。「EXE文件圖標花了」
通過不安全的共享網路傳播，網路可用時，枚舉內網所有共享主機，並嘗試用弱口令連接\\IPC$、\admin$等共享目錄，連接成功後進行網路感染。
結束一些國內的反病毒軟體進程，如毒霸，瑞星，木馬剋星等。
vdll.dll注入Explorer或者Iexplore進程，當外網可用時，下載其他木馬程序。
列印機自動列印日期。
解決辦法：
如在區域網中，先將所有中毒機器斷網，徹底殺毒再重新聯網。
一、可以嘗試用各廠商的專殺
金山：http://db.kingsoft.com/download/3/246.shtml
瑞星：http://it.rising.com.cn/Channels ... 3119832d22607.shtml
江民：威金蠕蟲專殺
或者其他
viKing病毒專殺工具
http://bbs.mumayi.net/viewthread ... mp;highlight=Viking
二、將殺軟升級到最新，在安全模式，結束EXPLORER.EXE進程，全盤殺毒。
三、下載Dr.Web CureIT!
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
下載老九 WinPE 最終修改版
http://laomaotao.u.winzheng.com/
下面這個分流下載快點（psgl添加）
http://bbs.huanm.com/soft/BootCD.rar
用虛擬光碟機載入BootCD.ISO 或者直接用WinRAR解壓縮。
運行 WINPE安裝 文件夾中的可執行程序 安裝.EXE。直接按照提示完成安裝過程。
重啟電腦，進入WinPE 工具箱。
在WinPE環境下運行Dr.Web CureIT!殺毒
先按「確定」進行「Start Express Scan」快速殺毒，先會自動掃描內存進程和啟動項，等快速掃描結束後，再用滑鼠左鍵選中硬碟分區的圖標，被選中的分區上會出現紅點標記，再次殺毒.Dr.Web界面左下角的5個按鈕分別是"全選" "清除" "重命名" "隔離" "刪除".可以先把殺毒報告發上來等待確認後再進行操作，或者Select all(全選) Cure ->Move incurable(將清除失敗的文件移動到隔離區)
PS：貌似目前方法二和方法三較為有效
維金病毒危害嚴重，請及時打上WindowsXP-KB917537-x86-CHS.exe補丁(xp的)
www.microsoft.com/downloads/deta ... 2-8ecc-9416ebc993c4
「維金」病毒的查殺過程
上個星期一早上去辦公室上班,忙完了一切打染活,打開電腦正想上龍族看貼，突然彈出一個准備列印的對話框，我想我沒有列印怎麼出這個東西出來，跑到隔壁問也沒有人點網路列印，有列印機的幾個辦公室也同樣出現這個問題，我用"進程殺手"一查，系統一共二十幾個進程，我用的是98，一般都是十幾個左右，而且還有幾個不熟悉的進程，如rundl132.exe、logo_1.exe等，運行「查看自啟動程序」，發現多了幾個啟動項，再看了一下硬碟上的EXE程序文件，全部變了顏色，就像在「安全模式」里一樣，系統運行極慢，心想一定是中毒了，上網一查才知道這病毒叫維金，是一種蠕蟲病毒，中毒後會感染硬碟上所的有EXE程序，並在該程序目錄下生成_desktop.ini病毒文件，在系統Windows文件夾下生成rundl132.exe、logo_1.exe等多個病毒文件，載入到系統啟動項里，並傳染局域里的其它計算機（這招最狠），具體請看這篇文章：http://db.kingsoft.com/zt/viking/。本人跑到其它辦公室一看，果然開機的電腦全部中毒了。上網下載了金山和瑞星的專殺軟體來殺都沒有用，後來看到網上有人說要全部格化硬碟的才行，暈，硬碟上還有許多重要的文件啊，被領導知道了不K我才怪。為了保住自己的飯碗，經過一夜的苦熬，終於想出了殺個病毒的方法: 第二天去到辦公室，狠心把所有機子的網線全部撥掉，盡管有幾個MM吵著要上網，用搜索程序刪除系統盤外所有盤的EXE文件和_desktop.ini，這個時候可不要心軟，現在不刪除這些的EXE文件以後就留下禍根了，然後把U盤上好的ghost程序放在硬碟上，重啟電腦到DOS模式，把以前備份好的gho系統鏡像恢到C盤，沒有的備份的格式化C盤重新裝過系統，最後重新覆蓋安裝被刪除程序，以此方法把每一台中毒的電腦殺毒干凈。經過一段時間的觀察，終於沒有再發現這個病毒了。
註：1、覆蓋安裝應用程序前一定要備份好數據文件，以免被覆蓋掉。
2、查找刪除_desktop.ini文件時，有此病毒文件極具隱藏性，用windows的查找程序根本查不到，建議用多功能的查找軟體，如海天查找。
維金終結者
中招後處理辦法心得之：
10月1號國慶節偶中招了，還原過N遍ghost,重裝過一次系統，結論是：無效。
唯一的辦法，全盤格式化再安裝系統。
偶是搞廣告策劃的，裡面好多psd,ai,jpg,還有doc文檔，這些可是心血和汗水，全格豈不是沒有了，考慮到該病毒的特性：感染*.exe的文件，即使重裝了系統，再次運行其它分區里的exe文件會再次激活病毒，如果只將所有exe文件刪除不就沒事了。(*.exe文件不就是一些程序嗎，電腦裡面有的網上應該都有下載的）
步驟詳解：
1、用光碟啟動電腦進入dos，格式化C盤，
2、用深山紅葉光碟系統啟動電腦（在dos下查找所有*.exe文件容易，但全部刪除很麻煩，並且有些是只讀屬性，操作起來不太方便，所以在光碟系統下，視窗操作要方便很多），啟動光碟系統中的TotalCommander資源管理器，查找硬碟（僅限硬碟，如果查找所有存儲器在刪除時會假死）中*.exe *.dll *.ini文件，全選後刪除。
3、以前備份的ghost文件應該還在吧，在dos下啟動ghost.exe，還原系統。
4、進入系統後，除了程序都沒了，其它的文件都在，(壓縮文件也還在，該病毒對壓縮文件沒有破壞）重新在網上下載應用軟體，安裝後運行數天，無恙！！！！
註明：偶裝的是卡巴6.0.307中文正式版，對這種變態高手開發的病毒也是無能為力。
建議在無毒的系統中安裝微軟補丁（論壇里很多，不提供了,自己搜索）
其次：在c:\windows\下 創建幾個新文件.分別命名為
logo1_.exe logo_1.exe sws32.dll sws.dll rundll32.exe rundl132.exe dll.dl kill.exe等.並把該文件屬性設置為只讀
開始-運行 輸入gpedit.msc
logo_1.exe(威金變種bo)變種病毒解決安案
很不幸,前幾天自已的電腦中了病毒,用瑞星最新版本查殺,全盤感染.上網一查,原來此種病毒名為:worm.Viking.bo worm.Viking.bp 瑞星,金山根本殺不掉.重啟後病毒又出現了.導致電腦奇慢.無奈找了個辦法,還挺好用.就是不知什麼原理.高手的話可以說說原理.一個網友給的解決方法如下:
病毒信息:
病毒名稱:Worm.Viking.bo Worm.Viking.bp
MACFEE 檢測為trojan類木馬
事實遠不是這樣簡單...
感染方式:目前為 通過QQ信息感染.當然.不否認有人會利用惡意網頁來傳播
特徵:感染後在C盤windows文件夾內會有logo1_.exe文件.運行後 病毒體為 logo1_.exe kill.exe sws32.dll sws.dll rundl132.dll 等
修改注冊表
病毒對注冊表進行修改，在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\IniFileMapping\system.ini\boot]winlogo 項和
HKEY_LOCAL_和
[HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/中添加鍵值=%System%（其中，和為可變的），使得在 下次
系統啟動時，病毒可隨之自動運行。
中毒後.該病毒能迅速感染explorer.exe 等核心進程.
以及所有的.exe可執行程序...是徹底修改.而不是簡單的修改文件關聯...具體表現為.游戲圖標變色.或變為空白..基本上說.中了這個病毒.就等於你要全部格式化硬碟了。
添加logo1_.exe進程.還有其他幾個忘記名字了..
同時釋放網游木馬.包括 WOW.傳奇.江湖.西遊.還有....trojan.psw.lineage 表問我這是什麼...
你可以說.我裝有殺毒軟體.很不幸.這個病毒還有一個功能。.就是殺殺毒軟體.病毒運行時會幹掉以下進程:
rising
SkyNet
Symantec
McAfee
Gate
Rfw.exe
RavMon.exe
kill
NAV
KAV
表告訴我不知道這是什麼進程.
你可以說.我裝有還原軟體.很不幸.該病毒能穿透還原精靈.冰點等數種主流還原軟體.經本人測試.連還原卡也沒用
你可以說.我有ghost呢.恢復一下就OK.很不幸,由於是全盤感染.恢復鏡象也沒用.
對於中毒的朋友.本人只能說節哀順便.如果實在想補救.有以下辦法.
進入安全模式 什麼都表點.開始-運行-regedit
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]
winlogo 項
刪掉.C:\WINDOWS\SWS32.DLL
HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 刪掉C:\WINDOWS\SWS32.dll 類似的都刪掉.還有/RunOnce/RunOnceEx 項裡面也檢查一下.
為安全記.在注冊表裡搜索以下值 logo1_.exe logo_1.exe kill.exe sws32.dll sws.dll rundl132.dll 把搜索到的鍵值全部刪掉.
搜索到的那些鍵值.一定要記得路徑.比如c:\windows\sws32.dll c:\windows\logo1_.exe 等.注冊表信息刪掉後.在c盤把這些東西刪掉.
然後在運行里輸入msconfig 後面啟動項里.把沒見過的啟動項都取消.
如果是網吧機子.server服務一定要關.因為該病毒會通過共享傳播.並試圖解開共享機子的用戶密碼.達到傳送文件的目的.
做到這一步.請安裝卡巴斯基.查毒.然後把所有染毒對象全部刪除. 當然.以卡巴死基的一貫風格.會刪除N多系統文件.請使用系統修復功能來修復系統...OVER.
其實以我的意思.中了這個毒.基本上就沒有修復的必要了.每重新啟動一次機子.病毒體會自身復製得更多.重新裝一個系統並不麻煩.麻煩的是要重新裝系統後.怎麼才能做到不再感染此病毒.這也是我想要說的.經過查閱病毒資料.和自己一慣手動殺毒經驗.本人使用以下防毒思路.測試效果良好.
重新裝過系統後.(裝系統過程請拔掉網線)在c:\windows\下 創建幾個新文件.分別命名為
logo1_.exe logo_1.exe sws32.dll sws.dll 等.並把該文件屬性設置為只讀.
其實病毒禍首就是logo1_.exe 理論上說只創建這一個就可以了。
開始-運行 輸入gpedit.msc
本地計算機策略--用戶配置--管理模板--系統 雙擊右面的 不要運行指定的windows程序 選擇已啟用 點下面的顯示那裡 裡面添加如下文件名 logo1_.exe logo_1.exe kill.exe 至於是否還有其他病毒主體名.大家也多查查。
本地計算機策略--用戶配置--管理模板--系統 雙擊右面的 不要運行指定的windows程序 選擇已啟用 點下面的顯示那裡 裡面添加如下文件名 logo1_.exe logo_1.exe kill.exe 至於是否還有其他病毒主體名.大家也多查查。
現今的病毒真是讓人煩（病毒特徵：_desktop.ini）
今天上午我在單位的那台電腦不幸了中了這種病毒，當時因為電腦上裝過Ewido anti-spyware瞬間就發現了很多病毒，清除隔離後發現所有.EXE,.RAR文件都無法運行了,幾乎在所看的所有目錄中生成帶有隱藏屬性的"_desktop.ini",全盤搜索後,發現居然都是在同一時間下創建的,打開文件後顯示一個日期"2006-09-13",有200多個文件,由於單位電腦沒有殺毒軟體,於是報修,剛好我所坐周圍的電腦也有出現藍屏現象不知是不是病毒引起的,下午臨走前領導下禁網通知,唉...我昨天沒坐過我那台電腦啊,而且我還是第一次在我所坐的位置遇到過這么恐補的病毒,真是沒想到,關鍵是面對這種突然而來的病毒真是沒有預料,我那電腦上裝了很多優化軟體,就在這之前我還剛打上所有的系統補丁,結果居然被一個今年6月份就出來的病毒感染上了....以下是我今天回到家在群里和一些人討論後,他們提供的一個處理資料,還沒有試過,有用的朋友們拿去試試吧
引用:
威金（Worm.Viking）」病毒特點-專殺及_desktop.ini刪除
今天下午無意中發現電腦所有文件中出現了一個名為_desktop.ini的文件,上網查找才知道中了一種名為威金（Worm.Viking）的病毒,而安裝的江民殺毒軟體竟然殺不了,沒辦法了,只好上網查找解決方法,還真讓我給找到了,問題解決了,方法不敢獨享,介紹給機器出了同樣問題的人.
一、該病毒特點:
處理時間：2006-06-01 威脅級別：★★
病毒類型：蠕蟲 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
該病毒為Windows平台下集成可執行文件感染、網路感染、下載網路木馬或其它病毒的復合型病毒，病毒運行後將自身偽裝成系統正常文件，以迷惑用戶，通過修改注冊表項使病毒開機時可以自動運行，同時病毒通過線程注入技術繞過防火牆的監視，連接到病毒作者指定的網站下載特定的木馬或其它病毒，同時病毒運行後枚舉內網的所有可用共享，並嘗試通過弱口令方式連接感染目標計算機。
運行過程過感染用戶機器上的可執行文件，造成用戶機器運行速度變慢，破壞用戶機器的可執行文件，給用戶安全性構成危害。
病毒主要通過共享目錄、文件捆綁、運行被感染病毒的程序、可帶病毒的郵件附件等方式進行傳播。
1、病毒運行後將自身復制到Windows文件夾下,文件名為:
%SystemRoot%\rundl132.exe
2、運行被感染的文件後，病毒將病毒體復制到為以下文件:
%SystemRoot%\logo_1.exe
3、同時病毒會在病毒文件夾下生成:
病毒目錄\vdll.dll
4、病毒從Z盤開始向前搜索所有可用分區中的exe文件，然後感染所有大小27kb-10mb的可執行文件，感染完畢在被感染的文件夾中生成:
_desktop.ini (文件屬性:系統、隱藏。)
5、病毒會嘗試修改%SysRoot%\system32\drivers\etc\hosts文件。
6、病毒通過添加如下注冊表項實現病毒開機自動運行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="C:\\WINNT\\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="C:\\WINNT\\rundl132.exe"
7、病毒運行時嘗試查找窗體名為:"RavMonClass"的程序，查找到窗體後發送消息關閉該程序。
8、枚舉以下殺毒軟體進程名，查找到後終止其進程:
Ravmon.exe
Eghost.exe
Mailmon.exe
KAVPFW.EXE
IPARMOR.EXE
Ravmond.exe
9、同時病毒嘗試利用以下命令終止相關殺病毒軟體：
net stop "Kingsoft AntiVirus Service"
10、發送ICMP探測數據"Hello,World"，判斷網路狀態，網路可用時，
枚舉內網所有共享主機，並嘗試用弱口令連接[url=file://\\IPC$]\\IPC$[/url]、\admin$等共享目錄，連接成功後進行網路感染。
11、感染用戶機器上的exe文件，但不感染以下文件夾中的文件:
system
system32
windows
documents and settings
system Volume Information
Recycled
winnt
Program Files
Windows NT
WindowsUpdate
Windows Media Player
Outlook Express
Internet Explorer
ComPlus Applications
NetMeeting
Common Files
Messenger
Microsoft Office
InstallShield Installation Information
MSN
Microsoft Frontpage
Movie Maker
MSN Gaming Zone
12、枚舉系統進程，嘗試將病毒dll(vdll.dll)選擇性注入以下進程名對應的進程:
Explorer
Iexplore
找到符合條件的進程後隨機注入以上兩個進程中的其中一個。
13、當外網可用時，被注入的dll文件嘗試連接以下網站下載並運行相關程序:
http://www.17**.com/gua/zt.txt 保存為:c:\1.txt
http://www.17**.com/gua/wow.txt 保存為:c:\1.txt
http://www.17**.com/gua/mx.txt 保存為:c:\1.txt
http://www.17**.com/gua/zt.exe 保存為:%SystemRoot%Sy.exe
http://www.17**.com/gua/wow.exe 保存為:%SystemRoot%\1Sy.exe
http://www.17**.com/gua/mx.exe 保存為:%SystemRoot%\2Sy.exe
註：三個程序都為木馬程序
14、病毒會將下載後的"1.txt"的內容添加到以下相關注冊表項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW]
"auto"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows]
"ver_down0"="[boot loader]\\\\\\\\\\\\\\\\+++++++++++++++++++++++"
"ver_down1"="[boot loader]
timeout=30
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" ////"
"ver_down2"="default=multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" /////"
二、專殺工具
http://it.rising.com.cn/service/technology/RavVikiing.htm
三、刪除_desktop.ini
該病毒會在每個文件夾中生成一個名為_desktop.ini的文件，一個個去刪除，顯然太費勁，（我的機器的操作系統因安裝在NTFS格式下，所以系統盤下的文件夾中沒有這個文件，另外盤下的文件夾無一倖免），因此在這里介紹給大家一個批處理命令 del d:\_desktop.ini /f/s/q/a，該命令的作用是：
強制刪除d盤下所有目錄內（包括d盤本身）的_desktop.ini文件並且不提示是否刪除
/f 強制刪除只讀文件
/q 指定靜音狀態。不提示您確認刪除。
/s 從當前目錄及其所有子目錄中刪除指定文件。顯示正在被刪除的文件名。
/a的意思是按照屬性來刪除了
這個命令的作用是在殺掉viking病毒之後清理系統內殘留的_desktop.ini文件用的
使用方法是開始--所有程序--附件--命令提示符，鍵入上述命令（也可復制粘貼），首先刪除D盤中的_desktop.ini，然後依此刪除另外盤中的_desktop.ini。
至此，該病毒對機器造成的影響全部消除。
這段時間viking病毒鬧的比較嚴重，在短時間內出現的變種版本也是很多的，於是乎做了這個小東西對該病毒進行免疫，這個工具主要用於防止在本機運行感染後的程序再對本地文件進行感染,目前還不支持直接運行病毒原體的情況的免疫:-(（本想加個驅動進行對原體也進行免疫，但可能導致和其它反病毒軟體沖突，所以放棄了）。關於防止運行病毒原體進行網路傳播的方法:
1、去除弱口令，用以防止ipc、admin方式進行連接(這個都所有用戶);
2、關閉網路共享(對於普通家庭用戶);
3、開網路共享，但是設置為只讀共享(對於網吧用戶)；
4、開網路共享，設置可寫共享，但必須設置訪問密碼(對於特殊用戶)。
恢復威金病毒感染的EXE文件小方法
賽迪網
此文根據網上相關帖子整理而來。
首先我們使用殺毒軟體以及專殺工具查殺威金病毒，但千萬要注意的是，對於感染的.exe文件不要選擇刪除，隔離即可。
然後，在Windows目錄下建立一個空文件，文件名為logo1_.exe，文件屬性設置成「只讀、隱藏、系統屬性」。按照此方法，還需建立rundl123.exe、logo_1.exe以及Sy0.exe~Sy9.exe等文件。
接著，拔掉網線，斷開網路，暫時關閉病毒防護。還原被隔離的.exe文件，點擊運行。這時被感染的.exe文件就會脫殼，logo1_.exe以及rundl123.exe等會被釋放。用最新的專殺對這個.exe文件檢測一遍，然後把它放入RAR壓縮包里。在RAR中的.exe文件不會感染，在RAR中運行這個程序也沒問題。
注意，在使用超級兔子等軟體時一定不能清理自己創建的那幾個文件。否則，
病毒將再次開始活動。
最後，再次全面查殺，保證內部無毒。
此方法，只推薦給專業人士參考，不要輕易操作，以免發生嚴重後果！
威金病毒188變種大鬧互聯網，江民發布專殺工具
近日，江民反病毒中心監測到，「威金」病毒(Worm/Viking)的多個新變種在互聯網上活動較為頻繁，已有多家企業用戶報告感染了該病毒並導致整個區域網受到不同程度的破壞。據江民全國病毒疫情監控系統數據顯示，該病毒目前已有188個變種，從2005年5月19日首次出現至今，已經感染了15萬余台計算機。
江民反病毒專家分析，「威金」病毒主要通過網路共享傳播，病毒會感染電腦中所有的.EXE可執行文件，傳播速度十分迅速。「威金」病毒運行後，修改注冊表自啟動項，以使自己隨系統一起運行，向系統文件目錄下生成以下病毒文件：
Program Files\svhost32.exe
Program Files\micorsoft\svhost32.exe
windows\explorer.exe
windows\logo1_exe
windows\rundll32.exe
windows\rundl132.exe
windows\intel\rundl132.exe
windows\dll.dll
病毒新變種還會自動從網站下載「天堂殺手」以及「QQ大盜（QQpass）」等10餘種木馬病毒，企圖盜取包括天堂、征途、夢幻西遊、傳奇等多種流行網游以及QQ的帳號、密碼。
針對該病毒以及最新變種，江民殺毒軟體已及時升級病毒庫，用戶可以使用最新版殺毒軟體對電腦進行全盤查殺，即可消除病毒威脅。江民反病毒專家特別提醒，對於區域網用戶，在殺毒時務必斷開網路，以免病毒在區域網流竄，導致病毒屢殺不絕的現象。單機用戶應檢查自己的電腦是否存在共享（可使用江民殺毒軟體木馬一掃光中「共享管理」功能查看），在全盤殺毒後及時關閉所有共享設置，以免再遭病毒侵擾。為進有效地清除威金病毒，江民反病毒中心還研發了威金病毒專殺工具，未安裝殺毒軟體的用戶可以免費下載使用，徹底抵禦「威金」病毒。
江民威金病毒專殺工具下載地址：http://kvup.jiangmin.com/download/VikingKiller.rar
金山毒霸「維金」病毒專殺工具:
適用平台： Win9x/NT/2000/XP/2003
更新版本： 2006.9.15.16
工具大小： 146 KB
下載地址：http://tool.ba.net/zhuansha/246.shtml
工具說明：查殺維金（Worm.Viking.m）
「威金（Worm.Viking）」病毒專殺工具」
軟體版本：1.2
軟體大小：367 KB
應用平台：Windows平台
發布公司：北京瑞星科技股份有限公司
免費下載：本地下載
❺ 區域網問題
1.怎麼才能用A機往B機裡面存東西或者修改東西（看好，是存東西和修改東西）？不是C盤 重點：最大許可權的對訪
答: 2台機器,任何一台電腦,只要你的分區是NTFS格式,可以右鍵點擊驅動區D或E等,或者目錄也可以,有一個"安全與共享",進去後,設置共享該目錄,並進入"許可權"選項內,把許可權放到最答,也就是"everyone allow"即可.
2.怎麼才能用A機控制和監控B機（比如關機，關閉某些程序，斷網等），有沒有免費的這方面的軟體？系統自帶的遠程桌面安全性讓人擔憂，怎麼才能只讓兩台電腦對訪，不讓其他機器接入？
答:這里介紹VNC軟體,只要在A機上裝了vnc server,就可以用client訪問了,完全控制界面任何操作.
3.怎麼才能在兩台機器互相訪問暢通的情況下不受外網攻擊，一定要個比較可靠的辦法，上次就因為弄工作組感染了維金！！
答:完全避免是不可能的,方便的同時又要很安全是不台現實的,介紹你nod32+安全衛士360組合,或其他和360的組合,不要把瑞星和360安裝在一起.
❻ 馴龍高手2迅雷下載，馴龍高手2高清完整般下載
《馴龍高手》網路網盤高清資源免費在線觀看；
鏈接:
作品相關簡介：故事講述一個住在博克島的維京少年希卡普，他必須通過馴龍測驗，才能正式成為維京勇士
❼ 求半條命2死亡競賽下載地址
安裝方法：
先安裝hl2_3531基礎版，然後按照相應的游戲模塊即可。
3531基礎版下載地址：ftp://down.dods.cn/收藏版/hl2_base_3531.exe （復制地址到迅雷下載）(748.28MB)
____________________________________________________________________________________
半條命2模塊：ftp://dods:[email protected]:21/收藏版/hl2_content.exe (267.84MB)
中文語音包：ftp://dods:[email protected]:21/收藏版/hl2_sound_chs.exe (555.84MB)
英文語音包：ftp://dods:[email protected]:21/收藏版/hl2_sound_en.exe (485.50MB)
（以上兩個語音包二選一即可）[中文：共1572.16MB][英文：共1501.62MB]
_______________________________________________________________________________
半條命2第一章：ftp://dods:[email protected]:21/收藏版/hl2_ep1.exe (515.22MB)
中文語音包：ftp://dods:[email protected]:21/收藏版/hl2_ep1_sound_chs.exe (327.57MB)
英文語音包：ftp://dods:[email protected]:21/收藏版/hl2_ep1_sound_en.exe (358.26MB)
（二選一）[中文：共1591.07MB][英文：共1621.76MB]
__________________________________________________________________________________________
半條命2死亡競技：ftp://dods:[email protected]:21/收藏版/hl2dm_setup.exe (55.58MB)[共803.86MB]
_____________________________________________________________________________________
反恐精英起源：ftp://dods:[email protected]:21/收藏版/css_setup.exe (598.99MB)[共1347.27MB]
_____________________________________________________________________________________
叛亂2.1：ftp://dods:[email protected]:21/收藏版/Insurgency_2.1RC1.exe (671.57MB) [共1522.66MB]
升級包：ftp://dods:[email protected]:21/收藏版/Insurgency_2.1RC1-RC2_up.exe (102.81MB)
__________________________________________________________________________________
黑曜石：ftp://dods:[email protected]:21/收藏版/Obsidian_v1.31_chs.exe (333.42MB) [共1089.13MB]
升級包：ftp://dods:[email protected]:21/收藏版/Obsidian_v1.32_up.exe (7.43MB)
__________________________________________________________________________________
維京海盜：ftp://dods:[email protected]:21/收藏版/PVKII_2.1Beta.exe (383.66MB)[共1131.94MB]
_________________________________________________________________________________________
以上是source2004引擎的游戲，下面介紹source2007引擎的游戲。下列游戲需要安裝hl2_3531基礎版+orangebox_3530橙盒基礎版+游戲模塊。
橙盒基礎版：ftp://dods:[email protected]:21/收藏版/orangebox_3530.exe (434.48MB)
________________________________________________________________________________________________
半條命第二章：ftp://dods:[email protected]:21/收藏版/hl2_ep2.exe (1.33MB)
ftp://dods:[email protected]:21/收藏版/hl2_ep2-1.bin (666.24MB)
ftp://dods:[email protected]:21/收藏版/hl2_ep2-2.bin (667.57MB)
ftp://dods:[email protected]:21/收藏版/hl2_ep2-3.bin (350.55MB)
因為安裝文件太大，故採用分卷模式，運行hl2_ep2.exe執行安裝。[共2868.45MB]
_____________________________________________________________________________________________
傳送門Portal：ftp://dods:[email protected]:21/收藏版/Portal_setup.exe (532.96MB)[共1715.72MB]
_______________________________________________________________________________________
軍團要塞2：ftp://dods:[email protected]:21/收藏版/tf2.exe (1.72MB)
ftp://dods:[email protected]:21/收藏版/tf2-1.bin (665.86MB)
ftp://dods:[email protected]:21/收藏版/tf2-2.bin (499.20MB)
因為安裝文件太大，故採用分卷模式，執行tf2.exe開始安裝。[共2349.54MB]
___________________________________________________________________________________________
勝利之日起源2007：ftp://dods:[email protected]:21/收藏版/dods2007_setup.exe (495.57MB)[共1678.33MB]
____________________________________________________________________________________________
Garry's MOD2007：ftp://dods:[email protected]:21/收藏版/gmod2007_v45_chs.exe (77.97MB)[共1260.73MB]
___________________________________________________________________________________________
只要正確安裝了基礎版，游戲模塊會自動識別安裝目錄，大大簡化了安裝過程。
升級包：
2008/07/31第一次升級(包含橙盒引擎3539/軍團要塞2 V61/GMOD2007 V7升級)
ftp://down.dods.cn/收藏版/source_updata_pack1.exe (65.99MB)
2008/08/22第二次升級(包含橙盒引擎3575/軍團要塞2 V52升級)
ftp://down.dods.cn/收藏版/source_updata_pack2.exe (159.90MB)
有問題可以給我留言，或者去研究所論壇。
以上游戲均來自勝利之日起源研究所www.dods.cn
______________________________________________________________________________
______________________________________________________________________________
納米盤高速下載（要安裝納米機器人）
納米機器人下載地址：http://121.32.255.71/download/8663/9061/exe/20/60/1221153388052_7484/NamiRobotSetup.exe
hl2_base_3531.exe：
http://www.namipan.com/d/
orangebox_3530.exe：
http://www.namipan.com/d/
hl2_content.exe：
http://www.namipan.com/d/
hl2_sound_chs.exe：
http://www.namipan.com/d/
hl2_sound_en.exe：
http://www.namipan.com/d/
hl2_ep1.exe：
http://www.namipan.com/d/
hl2_ep1_sound_en.exe：
http://www.namipan.com/d/
hl2_ep1_sound_chs.exe：
http://www.namipan.com/d/
tf2.exe：
http://www.namipan.com/d/
tf2-1.bin：
http://www.namipan.com/d/
tf2-2.bin：
http://www.namipan.com/d/
dods2007_setup.exe：
http://www.namipan.com/d/
css_setup.exe：
http://www.namipan.com/d/
hl2dm_setup.exe：
http://www.namipan.com/d/
Portal_setup.exe：
http://www.namipan.com/d/
gmod2007_v45_chs.exe：
http://www.namipan.com/d/
Insurgency_2.1RC1.exe：
http://www.namipan.com/d/
PVKII_2.1Beta.exe：
http://www.namipan.com/d/
Obsidian_v1.31_chs.exe：
http://www.namipan.com/d/
zm_setup.exe：
http://www.namipan.com/d/
升級包
source_updata_pack1.exe：
http://www.namipan.com/d/
source_updata_pack2.exe：
http://www.namipan.com/d/
_____________________________________________________________________________
_____________________________________________________________________________
半條命2消失的海岸：
（要安裝的文件）：hl2_base_3531.exe,半條命2消失的海岸.exe（要先安裝hl2_base_3531.exe）
半條命2消失的海岸.exe的文件下載地址：
http://www.namipan.com/d/