logo_1.exe 變種病毒解決方案

附件解壓后 把virus文件夾里面的文件復(fù)制到c:\windows\下面.放心.這些都是空文件.文件名和病毒名是一樣的.但是都是0字節(jié).
然后運(yùn)行l(wèi)ogo1virus.bat 給剛才放到c:\windows\下的那幾個(gè)文件加上系統(tǒng).隱藏.只讀3個(gè)屬性.
就這樣.就可以預(yù)防威金病毒了.也就是說(shuō).即使你的機(jī)子中了威金病毒.也不可能發(fā)作.是100%不可能!
為了雙保險(xiǎn).請(qǐng)進(jìn)行下一步:
開(kāi)始-運(yùn)行 輸入gpedit.msc
用戶配置-管理模板-系統(tǒng) 不要運(yùn)行指定的windows程序.
啟用.然后在下面顯示那里把virusname.txt里面的文件名都加上.

logo1.rar里面是病毒.你可以試一下.即使你運(yùn)行了這個(gè)病毒.也不會(huì)發(fā)作和感染.

廢話我就不說(shuō)了.希望大家好運(yùn).瑞星最新報(bào)告.目前已有數(shù)萬(wàn)人中這個(gè)毒.才3天時(shí)間. 其中有數(shù)千家網(wǎng)吧在2天內(nèi)中毒.不可忽視.

表說(shuō)你沒(méi)見(jiàn)過(guò)這個(gè)QQ信息

看看啊. 我最近的照片~ 才掃描到QQ象冊(cè)上的 ^_^ !

http://www.qq.xxx.search_2.shtml.cgi-client-entry.photo.39pic.com/qq%E5%83%8F%E5%86%8C2/

如果你點(diǎn)一下...

表說(shuō)你不會(huì)點(diǎn).如果你在家.你的電腦只是你一人用么?如果不小心點(diǎn)了一下.那么....
如果你在網(wǎng)吧.網(wǎng)吧其他人點(diǎn)一下的話........

病毒信息:
病毒名稱:Worm.Viking.bo Worm.Viking.bp
MACFEE 檢測(cè)為trojan類木馬
事實(shí)遠(yuǎn)不是這樣簡(jiǎn)單...

感染方式:目前為 通過(guò)QQ信息感染.當(dāng)然.不否認(rèn)有人會(huì)利用惡意網(wǎng)頁(yè)來(lái)傳播

特征:感染后在C盤(pán)windows文件夾內(nèi)會(huì)有l(wèi)ogo1_.exe文件.運(yùn)行后 病毒體為 logo1_.exe kill.exe sws32.dll sws.dll rundl132.dll 等
修改注冊(cè)表
病毒對(duì)注冊(cè)表進(jìn)行修改，在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\IniFileMapping\system.ini\boot]winlogo 項(xiàng)和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
[HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/中添加鍵值=%System%（其中，和為可變的），使得在 下次
  系統(tǒng)啟動(dòng)時(shí)，病毒可隨之自動(dòng)運(yùn)行。

中毒后.該病毒能迅速感染explorer.exe 等核心進(jìn)程.
以及所有的.exe可執(zhí)行程序...是徹底修改.而不是簡(jiǎn)單的修改文件關(guān)聯(lián)...具體表現(xiàn)為.游戲圖標(biāo)變色.或變?yōu)榭瞻?.基本上說(shuō).中了這個(gè)病毒.就等于你要全部格式化硬盤(pán)了。
添加logo1_.exe進(jìn)程.還有其他幾個(gè)忘記名字了..

同時(shí)釋放網(wǎng)游木馬.包括 WOW.傳奇.江湖.西游.還有....trojan.psw.lineage   表問(wèn)我這是什么...

你可以說(shuō).我裝有殺毒軟件.很不幸.這個(gè)病毒還有一個(gè)功能。.就是殺殺毒軟件.病毒運(yùn)行時(shí)會(huì)干掉以下進(jìn)程:
    rising
　　SkyNet
　   Symantec
　　McAfee
　Gate

  Rfw.exe
　　RavMon.exe
　　kill
　　NAV
  KAV
表告訴我不知道這是什么進(jìn)程.

你可以說(shuō).我裝有還原軟件.很不幸.該病毒能穿透還原精靈.冰點(diǎn)等數(shù)種主流還原軟件.經(jīng)本人測(cè)試.連還原卡也沒(méi)用

你可以說(shuō).我有g(shù)host呢.恢復(fù)一下就OK.很不幸,由于是全盤(pán)感染.恢復(fù)鏡象也沒(méi)用.

對(duì)于中毒的朋友.本人只能說(shuō)節(jié)哀順便.如果實(shí)在想補(bǔ)救.有以下辦法.

進(jìn)入安全模式 什么都表點(diǎn).開(kāi)始-運(yùn)行-regedit
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]
winlogo 項(xiàng)
刪掉.C:\WINDOWS\SWS32.DLL

HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 刪掉C:\WINDOWS\SWS32.dll 類似的都刪掉.還有/RunOnce/RunOnceEx 項(xiàng)里面也檢查一下.
為安全記.在注冊(cè)表里搜索以下值 logo1_.exe logo_1.exe kill.exe sws32.dll sws.dll rundl132.dll 把搜索到的鍵值全部刪掉.

搜索到的那些鍵值.一定要記得路徑.比如c:\windows\sws32.dll c:\windows\logo1_.exe 等.注冊(cè)表信息刪掉后.在c盤(pán)把這些東西刪掉.

然后在運(yùn)行里輸入msconfig 后面啟動(dòng)項(xiàng)里.把沒(méi)見(jiàn)過(guò)的啟動(dòng)項(xiàng)都取消.

如果是網(wǎng)吧機(jī)子.server服務(wù)一定要關(guān).因?yàn)樵摬《緯?huì)通過(guò)共享傳播.并試圖解開(kāi)共享機(jī)子的用戶密碼.達(dá)到傳送文件的目的.

做到這一步.請(qǐng)安裝卡巴斯基.查毒.然后把所有染毒對(duì)象全部刪除. 當(dāng)然.以卡巴死基的一貫風(fēng)格.會(huì)刪除N多系統(tǒng)文件.請(qǐng)使用系統(tǒng)修復(fù)功能來(lái)修復(fù)系統(tǒng)...OVER.

其實(shí)以我的意思.中了這個(gè)毒.基本上就沒(méi)有修復(fù)的必要了.每重新啟動(dòng)一次機(jī)子.病毒體會(huì)自身復(fù)制得更多.重新裝一個(gè)系統(tǒng)并不麻煩.麻煩的是要重新裝系統(tǒng)后. 怎么才能做到不再感染此病毒.這也是我想要說(shuō)的.經(jīng)過(guò)查閱病毒資料.和自己一慣手動(dòng)殺毒經(jīng)驗(yàn).本人使用以下防毒思路.測(cè)試效果良好.

重新裝過(guò)系統(tǒng)后.(裝系統(tǒng)過(guò)程請(qǐng)拔掉網(wǎng)線)在c:\windows\下 創(chuàng)建幾個(gè)新文件.分別命名為
logo1_.exe logo_1.exe sws32.dll sws.dll 等.并把該文件屬性設(shè)置為只讀.
其實(shí)病毒禍?zhǔn)拙褪莑ogo1_.exe 理論上說(shuō)只創(chuàng)建這一個(gè)就可以了。

開(kāi)始-運(yùn)行 輸入gpedit.msc
本地計(jì)算機(jī)策略--用戶配置--管理模板--系統(tǒng) 雙擊右面的 不要運(yùn)行指定的windows程序 選擇已啟用 點(diǎn)下面的顯示那里 里面添加如下文件名 logo1_.exe logo_1.exe kill.exe 至于是否還有其他病毒主體名.大家也多查查。

到這一步.基本上該病毒就無(wú)法運(yùn)行了.
其實(shí)防止logo1_.exe運(yùn)行還有一個(gè)辦法.就是在啟動(dòng)項(xiàng)里添加一個(gè)批處理.該批處理內(nèi)容為

attrib c:\window\logo1_.exe -r -h
del c:\window\logo1_.exe /y
多復(fù)制幾行。 把其他要?jiǎng)h的文件名加上

就是啟動(dòng)系統(tǒng)時(shí)就把這些文件刪掉.當(dāng)然就無(wú)法運(yùn)行了。 ..不過(guò).通常這種辦法會(huì)失靈.;)

還有一點(diǎn)就是防止點(diǎn)QQ信息里面的鏈接.開(kāi)啟QQ安全中心.如果想要顯示QQ信息里連的鏈接但是不想點(diǎn)他。 也有辦法.

在QQ菜單-設(shè)置-安全設(shè)置-網(wǎng)絡(luò)信息安全 把安全級(jí)別設(shè)置為最高. 下面聊天信息安全里面兩個(gè)勾都去掉.
表亂進(jìn)不熟悉的網(wǎng)站.

一句話.良好的上網(wǎng)習(xí)慣是最好的殺毒利器.

手都打酸了。希望能對(duì)大家所幫助...

PS:偶表達(dá)能力差.表打擊偶.有什么不明白的地方偶編輯下..

以下是修改過(guò)的logo1virus.bat

省了第一步.也就是說(shuō).直接運(yùn)行l(wèi)ogo1vires.bat后.去修改組策略.就萬(wàn)無(wú)一失了.修改過(guò)的logo1virus.bat內(nèi)容為

---------------------------------------------------

echo > c:\windows\Logo1_.exe
echo > c:\windows\rundl132.exe
echo > c:\windows\0Sy.exe
echo > c:\windows\vDll.dll
echo > c:\windows\1Sy.exe
echo > c:\windows\2Sy.exe
echo > c:\windows\rundll32.exe
echo > c:\windows\3Sy.exe
echo > c:\windows\5Sy.exe
echo > c:\windows\1.com
echo > c:\windows\exerouter.exe
echo > c:\windows\EXP10RER.com
echo > c:\windows\finders.com
echo > c:\windows\Shell.sys
echo > c:\windows\smss.exe
echo > c:\windows\kill.exe
echo > c:\windows\sws.dll
echo > c:\windows\sws32.dll

attrib c:\windows\Logo1_.exe +s +r +h
attrib c:\windows\rundl132.exe +s +r +h
attrib c:\windows\0Sy.exe +s +r +h
attrib c:\windows\vDll.dll +s +r +h
attrib c:\windows\1Sy.exe +s +r +h
attrib c:\windows\2Sy.exe +s +r +h
attrib c:\windows\rundll32.exe +s +r +h
attrib c:\windows\3Sy.exe +s +r +h
attrib c:\windows\5Sy.exe +s +r +h
attrib c:\windows\1.com +s +r +h
attrib c:\windows\exerouter.exe +s +r +h
attrib c:\windows\EXP10RER.com +s +r +h
attrib c:\windows\finders.com +s +r +h
attrib c:\windows\Shell.sys +s +r +h
attrib c:\windows\smss.exe +s +r +h
attrib c:\windows\kill.exe +s +r +h
attrib c:\windows\sws.dll +s +r +h
attrib c:\windows\sws32.dll +s +r +h

-------------------------------------------

剛才整理了一下.修改組策略那里已經(jīng)被我寫(xiě)成注冊(cè)表。請(qǐng)把以下內(nèi)容復(fù)制到文本里.修改成reg后綴導(dǎo)入就可.

------------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer\DisallowRun]
"**delvals."=" "
"1"="0Sy.exe"
"2"="1.com"
"3"="1Sy.exe"
"4"="2Sy.exe"
"5"="3Sy.exe"
"6"="5Sy.exe"
"7"="exerouter.exe"
"8"="EXP10RER.com"
"9"="finders.com"
"10"="finders.com"
"11"="kill.exe"
"12"="Logo1_.exe"
"13"="rundl132.exe"
"14"="rundll32.exe"
"15"="Shell.sys"
"16"="smss.exe"
"17"="smss.exe"
"18"="sws.dll"
"19"="sws32.dll"
"20"="tool.exe"
"21"="tool2005.exe"
"22"="tool2006.exe"
"23"="tools.exe"
"24"="vDll.dll"

附件：  viking.rar (462 K)

最新評(píng)論