回帖：重要警报：穿透系统还原卡的木马病毒出现，以及解决方法





木马传播为


“看看啊. 我最近的照片~


才扫描到QQ象册上的 ^_^ !


http://www.(骗子或虚假QQ推广信息地址)search_2.shtml.cgi-client-entry.photo.39pic.com/qq%E5%83%8F%E5%86%8C2/”


此木马可以在局域网中传播，能穿透冰点


还原精灵的等还原软件。自动在QQ上发传播。而且病毒针对全盘，用ghost恢复C盘是没用的。


昨天1天就有上万家网吧被中木马，


大家小心


小心在小心。


PS 现在最大的问题不少网吧从新做母盘刻网吧，但是不到几天又种了.无奈








主要症状:


1、占用大量网速,使机器使用变得极慢.


2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1.exe图标就会相应变成应用程序图标.


3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出.


4、网吧中只感梁win2k


pro版,server版及XP系统都不感染.


5、能绕过所有的还原软件.


详细技术信息:


病毒运行后,在%Windir%生成


Logo1_.exe


同时会在windws根目录生成一个名为"virDll.dll"的文件.


%WinDir%virDll.dll


该蠕虫会在系统注册表中生成如下键值:





"auto"


=


"1"


　盗取密码


　　病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中.


　　


阻止以下杀毒软件的运行


　　病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程.


包括卡八斯基,金山公司的毒霸.瑞星等.98%的杀毒软件运行.


国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件.如金山,瑞星等.哪些软件可以认出病毒.但是认出后不久就阵亡了.


通过写入文本信息改变"%System%driversetchosts"


文件.这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到66.197.186.149.


病毒感染运行windows作系统的计算机,并且通过开放的网络资源传播.一旦安装,蠕虫将会感染受感染计算机中的.exe文件.


该蠕虫是一个大小为82K的Windows


PE可执行文件.


通过本地网络传播


该蠕虫会将自己复制到下面网络资源:


ADMIN$


IPC$


症状


蠕虫会感染所有.exe的文件.但是,它不会感染路径中包含下列字符串的文件:


Program


Files


Common Files


ComPlus Applications


Documents and


Settings


NetMeeting


Outlook


Express


Recycled


system


System Volume


Information


system32


windows


Windows Media


Player


Windows


NT


WindowsUpdate


winnt


蠕虫会从内存中删除下面列出的进程:


EGHOST.EXE


IPARMOR.EXE


KAVPFW.EXE


KWatchUI.EXE


MAILMON.EXE


Ravmon.exe


ZoneAlarm


消除方法


有关这个病毒的消除方法(我也在别的地方看到的,现在我转载给大家看看)


下面我把此病毒的相关资料以及中了此病毒的解决办法说一下！


Worm.Logo.b病毒


“logo”蠕虫病毒，


该病毒通过IPC共享进行传播，会感染系统中的可执行文件。病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。


一、“logo”（Worm.logo.b）


威胁级别：★★ 　　


据金山毒霸反病毒工程师介绍，该病毒通过IPC共享进行传播，会感染系统中的可执行文件。病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。由于该病毒通过IPC$弱密码进行传播，所以建议用户特别是局域网用户在杀毒前，断网并将管理员密码设置较为复杂，以防止杀毒后再次感染。


主要症状:


1、占用大量网速，使机器使用变得极慢。


2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。


3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。


4、网吧中只感梁win2k


pro版，server版及XP系统都不感染。


5、能绕过所有的还原软件。详细技术信息：


病毒运行后，在%Windir%生成 Logo1_.exe


同时会在windws根目录生成一个名为"virDll.dll"的文件。


%WinDir%\virDll.dll该蠕虫会在系统注册表中生成如下键值："auto"


= "1"　


盗取密码


　　


病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。　　


阻止以下杀毒软件的运行　　


病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。


包括卡八斯基，金山公司的毒霸。瑞星等。98%的杀毒软件运行。国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。通过写入文本信息改变"%System%\drivers\etc\hosts"


文件。这就意味着，当受感染的计算机浏览许多站点时（包括众多反病毒站点），浏览器就会重定向到66.197.186.149。


病毒感染运行windows作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。该蠕虫是一个大小为82K的Windows


PE可执行文件。通过本地网络传播该蠕虫会将自己复制到下面网络资源：ADMIN$


IPC$症状蠕虫会感染所有.exe的文件。但是，它不会感染路径中包含下列字符串的文件：


\Program Files


Common Files





ComPlus Applications


Documents and Settings


NetMeeting





Outlook Express





Recycled


system





System Vol