「威金」病毒以極快繁殖速度、反殺毒能力、下載木馬、修改啟動項、偽裝系統檔案著稱，曾讓許多殺毒軟體束手無策。本文記錄實戰經驗：卡巴斯基 (Kaspersky) 首輪強力查殺 + 安全模式下專殺工具輔助 + 手動清除核心檔案/註冊表/啟動項 三位一體徹底根除全流程，附防再感染群組原則設定。

核心特徵辨識

• 在 %Windir% (Windows 目錄) 生成三個核心檔案：dll.dll、logo1_.exe、rundl132.exe（偽裝 rundll32.exe）。
• logo1_.exe 將 dll.dll 注入 explorer.exe 進程。
• 在啟動項 (Run/RunOnce/Winlogon) 寫入 rundl132.exe 實現開機自啟。
• 生成大量 _desktop.ini 惡意桌面設定檔。
• 極速繁殖、反偵測、下載木馬、癱瘓其他殺毒軟體（第二次掃描即失效）。

三階段清除實戰流程

階段一：斷網 + 卡巴斯基首輪核彈級掃描（唯一有效殺毒引擎）

1. 中毒後立即斷網（拔網線/關無線），防止下載木馬/更新病毒體。
2. 重開機 → 若已裝卡巴斯基 (Kaspersky Anti-Virus / Internet Security / Total Security) 且為最新毒碼 → 直接全盤深度掃描。
3. 未裝/版本舊 → 極速聯網下載卡巴斯基試用版/授權版 + 升級毒碼 → 立即斷網（病毒繁殖極快，爭分奪秒）。
4. 關鍵：卡巴斯基只能有效掃描一次！ 威金會在首次掃描後反制卡巴斯基使其無法再次啟動/掃描。此次必須勾選「全部清除/刪除」，不留餘地。
5. 掃描完成後，若有準備 安全衛士 (360/金山/騰訊) + 威金專殺工具 → 重開機進安全模式 (F8) → 執行輔助掃描（清理殘留木馬/變種）。

階段二：手動清除核心殘留（註冊表、檔案、啟動項）

前置： 資料夾選項 → 「隱藏受保護的作業系統檔案」取消勾選 → 「顯示所有檔案和資料夾」勾選。

1. 結束惡意進程： Ctrl+Shift+Esc 任務管理員 → 結束 rundl132.exe、logo1_.exe（若存在）。
2. 刪除惡意檔案： 搜尋並刪除 C 盤（全盤）的 logo1_.exe、rundl132.exe。
3. 刪除注入 DLL： 任務管理員結束 explorer.exe（桌面消失） → 「檔案」→「新增工作」→ 輸入 explorer.exe 重啟桌面 → 搜尋並刪除 dll.dll（此時釋放鎖定可刪除）。
4. 清理註冊表： Win+R → regedit → 刪除鍵值：
   [HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
   搜尋 rundl132.exe 相關所有鍵值 → 全部刪除。
5. 清理 _desktop.ini： 全盤搜尋 _desktop.ini → 全部刪除 → 重新搜尋確認無殘留。

階段三：驗證徹底清除 + 重裝防護

1. 卸載原有卡巴斯基 → 重新安裝最新版卡巴斯基 → 更新毒碼。
2. 全盤深度掃描 → 僅清理殘留木馬/變種（威金主體已清除）。
3. 重開機 → 再次全盤搜尋 _desktop.ini、rundl132.exe、logo1_.exe、dll.dll → 零結果 = 徹底清除成功。
4. 若仍有殘留 → 重複階段二手動清除，直到零結果。

防再感染：群組原則封殺病毒啟動項

1. Win+R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：使用者設定 → 系統管理範本 → 系統 → 「指定不執行的 Windows 程式」。
3. 設為「已啟用」 → 「顯示」→ 「新增」→ 輸入 logo1_.exe（病毒源檔名）。
4. 確定套用。自此該檔案名無法在系統中執行，斷絕病毒自啟路徑。

避坑指南與心法

• ❌ 不要信「一鍵專殺」能根治威金，病毒會反制專殺工具。
• ❌ 不要嘗試用其他殺毒軟體（瑞星、江民、NOD32 早期版本等）單獨查殺，實測幾乎無效。
• ✅ 卡巴斯基是實測唯一能有效首輪查殺威金的引擎（得益於其啟發式/行為分析/雲端引擎）。
• ✅ 斷網是核心鐵律，聯網瞬間病毒下載木馬/更新變種，防不勝防。
• ✅ 手動清除註冊表/啟動項/核心檔案是必經步驟，工具無法完全覆蓋病毒偽裝手法。
• ✅ 重要資料平時就要異地備份 (雲端/外接碟/NAS)，中毒時才能格式化重裝無後顧之憂。

威金雖兇殘，但「斷網 → 卡巴斯基首輪核彈 → 手動淨化註冊表/檔案/啟動項 → 重裝防護 → 群組原則封殺」這套組合拳，實測 100% 徹底根除。願各位網友早日脫離病毒苦海，數據安全常駐心間！