威金蠕虫（Worm.Viking）或其变种已深度驻留，正重写.exe文件资源节、劫持explorer.exe并篡改图标缓存，需立即断网、终止rundl132.exe等核心进程、清除图标缓存、修复或替换被感染EXE文件，并删除注册表自启动项及desktop_.ini等伪装文件。
你的电脑里所有.exe文件图标突然变成模糊、齿轮状或“熊猫烧香”图案，双击提示“无法找到动态链接库”或直接卡死，这不是系统崩溃也不是显卡故障，而是威金蠕虫（Worm.Viking）或其变种已深度驻留——它正在重写可执行文件的资源节、劫持explorer.exe进程并篡改图标缓存，必须立即切断传播链并分层清理。
立刻断网并终止病毒进程
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 找到名为 rundl132.exe、logo1_.exe、spoclsv.exe 的进程 → 右键选择“结束任务”。【这三者是威金蠕虫的核心控制模块，不先杀掉，后续所有操作都会被实时覆盖】
关闭所有浏览器窗口和QQ/微信等即时通讯软件——这些程序常被病毒注入DLL，继续运行会触发二次感染。
拔掉所有U盘、移动硬盘，禁用网络：右键右下角网络图标 → “打开网络和Internet设置” → 点击当前连接 → “硬件属性” → 关闭“IPv4”和“IPv6”复选框。
强制重建图标缓存与文件关联
方法一：使用系统内置命令刷新图标数据库
以管理员身份运行CMD → 依次执行以下三行命令（每行回车）：
ie4uinit.exe -Clear
ie4uinit.exe -Show
taskkill /f /im explorer.exe & start explorer.exe
方法二：手动删除缓存文件（更彻底）
在文件资源管理器地址栏粘贴：%localappdata%\IconCache.db → 按回车 → 删除该文件（若提示占用，请先执行上一步中的explorer重启命令）；
再粘贴：%localappdata%\Microsoft\Windows\Explorer\iconcache_*.db → 全选所有匹配文件 → 删除。【删除后必须重启explorer.exe，否则新图标不会生效】
修复被感染的EXE文件
第一步：确认感染范围
打开CMD（管理员），输入：cd /d %windir%\system32 → 回车 → 再输入：dir *.exe /s /b | findstr /i "virus\|trojan\|worm" → 若返回空，说明系统目录未被批量感染；若有结果，记下路径，跳至第三步。
第二步：使用火绒安全5.0+修复单个文件
右键点击任意一个图标异常的.exe文件 → 选择“使用火绒修复” → 勾选“恢复原始图标”和“清除嵌入式恶意代码” → 点击“开始修复”。【此功能仅对未加壳、非深度感染的EXE有效，若修复失败则进入第三步】
第三步：从干净系统提取原始文件（适用于系统关键EXE）
找一台同版本Windows（如都是Win10 22H2）、未中毒的电脑 → 进入其 C:\Windows\System32 目录 → 复制 notepad.exe、calc.exe、mspaint.exe 等基础程序 → 将它们拷贝到中毒电脑的同名路径下（需先取得所有权并替换）。
清除注册表残留与自启动项
① 按 Win + R 输入 regedit → 定位到：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
检查右侧是否有值为 %System%\drivers\spoclsv.exe 或类似路径的项 → 右键删除。
② 继续定位：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找名称含 svcshare、winlogon、systemdrv 的可疑项 → 删除对应字符串值。
③ 最关键一步：清空桌面.ini类伪装文件
打开CMD（管理员）→ 输入：cd /d C:\ → 回车 → 输入：del /s /q /f desktop_.ini autorun.inf setup.exe _cache_*.exe → 回车执行。该命令会递归扫描C盘所有子目录，强制删除威金病毒生成的全部伪装文件和配置文件。
