昏迷 中了垃圾病毒

springsee

快捷方式 全灰色

进程一下多了 很多
LOGO1.EXE很明显的病毒进程
还有CMD.EXE.
CONIME.EXE
............

GHOST恢复下 再点快捷方式 还是一样中毒~
彻底没招~

难道那些程序除了重装 就没其他办法了

有没哪个杀毒针对这种病毒啊

springsee

算了 自己找答案吧

病毒类型：蠕虫
把你重要的文件全部都 备份到别的电脑上

这个病毒只感染exe文件 所以你的文件是没有问题的


现在把你的硬盘拆下来挂到别人的电脑上 复制到别人的电脑上


这个病毒导致我一个晚上做了7台电脑的系统



你这个情况 除了备份数据 然后重新安装系统之外 就没有什么好办法了

这是典型的维金病毒的变种。是自去年八月以来最厉害的一个病毒了。国内已经有数十家大型企业遭灾。我也没能幸免，所以比较了解，杀这个毒整整用了我两天时间。
特点：1.一旦中标会自动从网上疯狂下载相关病毒。
2.进程中会出现3.exe\3ys.exe\logo.ico.....等5到10个不明进程。
3.MSCONFIG中也会出现3到5个启动项
4.会随着时间及严重程度，逐渐感染所有的EXE程序。导致即使重装系统也不行。
5.杀毒软件的部分功能会被禁止（如在线升级）。
杀毒方法：
1.全面格式化系统盘
2.在D盘下会出现隐藏的autorun.inf文件，只要双击D盘就会发作，将其删除。
3.针对每个模糊的EXE图表位置处，都会出现和其相关连的DESKTOP隐藏文件，将其全部删除。
4.对应进程中的可以程序清理注册表
5.关闭所有程序，打开任务管理器。结束掉桌面进程（因为该病毒的某项和桌面相关联）。在新任务中开起杀毒软件（安装最新的，建议用卡巴，若是瑞星会将所有感染的XEX全部删除）。
6.在杀毒过程中可能会遇到加密可疑程序，有的杀毒软件不能对其处理，要手动删除（不要不舍得，这已经感染了）。
经过以上步骤总算好了。
以上属于本人亲生经历，与经验总结，并非网站参考（这个最新的变种，网站相关资料很少）




鉴于你刚做完系统 建议重新做一次 把杀毒软件 防火墙 系统补丁等东西安装好再上网

springsee

诶 那些绿色 红色软件都要重装了

springsee

2006年7月15日 来源/作者： 电脑维修网

病毒logo_1.exe专杀病毒名称:

威金蠕虫(Worm.Viking)

主要症状:
　　1、占用大量网速，使机器使用变得极慢。
　　2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt/windows下的logo1.exe图标就会相应变成应用程序图标。
　　3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。

详细技术信息：

　　病毒运行后，在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为"virDll.dll"的文件。

%WinDir%\virDll.dll
该蠕虫会在系统注册表中生成如下键值：

[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto" = "1"

盗取密码

　　病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。
　　
阻止以下杀毒软件的运行

　　病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。 包括卡八斯基，金山公司的毒霸。瑞星等。98%的杀毒软件运行。

　　国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。

　　通过写入文本信息改变"%System%\drivers\etc\hosts" 文件。这就意味着，当受感染的计算机浏览许多站点时（包括众多反病毒站点），浏览器就会重定向到66.197.186.149。

　　病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。

　　网吧遭此病毒破坏造成大面积的卡机，瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播，传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内，只要那个机器一上网，3分钟内必定中招。中招后你安装　rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe 　kill NAV 等杀毒软件 都无法补救你的系统，病毒文件 Logo1_.exe 为主体病毒，他自动生成病毒发作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以.exe 的可执行文件，外观典型表现症状为 传奇 ，泡泡堂，等游戏图标变色。 此时系统资源可用率极低，你每重新启动一次，病毒就会发作一次。

　　该病毒对于防范意识较弱，还原软件未能及时装到位的网吧十分致命，其网络传播速度十分快捷有效。旧版的杀毒软件无法检测，新版的无法彻底根杀。一但网吧内某台机器中了此病毒，那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE.exe 进行传播。因此即使是装了还原精灵，还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。

　　病毒发作会生成另外病毒 PWSteal.Lemir.Gen 和 trojan.psw.lineage 等等。都是些非常厉害的后门程序。和外挂病毒相似，但是其威力是外挂病毒的50倍以上。在WIN98平台下，该病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的，运行系统极度卡机。你重新启动后你会发现你所有游戏的.EXE 程序全部都感染了，最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。


病毒清理办法

　　如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。

　　一、找到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto" = "1"
删除DownloadWWW主键

　　二、找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]
winlogo 项
把WINLOGO 项 后面的C:\WINNT\SWS32.DLL 删掉
接下来把[HKEY_LOCAL_MACHINE\SOFTWARE/Microsoft/Windows/CurrentVersion/Run]键中 /RunOnce/RunOnceEx 两个中其中有个是也是

C:\WINNT\SWS32.dll
把类似以上的全部删掉 注意不要删除默认的键值（删了的话后果自负）

如果没有以上键值，则直接跳过此步骤
　
三 结束进程

　　按“Ctrl+Alt+Del”键弹出任务管理器，找到logo1_.exe 等进程，结束进程，可以借助绿鹰的进程管理软件处理更方便。找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）。

四 装杀毒软件

　　装完后不要重新启动（切记）直接升级病毒库，升级完后，把C:\winnt 目录下所有带毒文件删除。然后运行杀毒软件开始杀毒。杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。

五　看看杀毒后的系统

　　缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。然后重新做系统吧。谁叫中毒的是网吧的系统

　　以上操作只是阻断传播，如果怕在使用中感染此病毒，您还需要按照如下操作，这样即使病毒感染，也不能运行主体病毒程序。当然这里说的操作实针对win2000系统的，其他的系统可以参考操作：

　　运行gpedit.msc 打开组策略依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序点启用 然后 点显示 添加 logo1_.exe 也就是病毒的源文件。


紧急通告：
logo病毒症状及清理
http://www.wxdn.net/bingdu/bdfz/logo.htm
看了那篇文章，还没有中logo病毒的 预防方法是：
开始菜单－运行gpedit.msc 打开组策略依次单击用户配置- 管理模块- 系统-不要运行指定的windows应用程序 点启用 然后 点显示 添加 logo1_.exe 也就是病毒的源文件。 预防万一，添加多一个 logo_1.exe

文章中有个别错误，预防办法以 我上面所以说的为准！确记！！！

海贼猎人

昏....LZ经常搞这事吗?.....:L

大神一狼

LOGO1.EXE?偶中的毒也是威金,哎~~格盘才搞掉!

阿尔多莉娅

晕同情LZ,也希望其他朋友要多多注意的说………………:)

cfd

GHOST恢复无效是因为其他盘的病毒并未清除.手动删除也可以.

另外,绿色软件就是重装系统也不用重装,因为没有往注册表写值,所以才叫绿色软件...

springsee

原帖由 海贼猎人 于 2007-2-12 15:28 发表
昏....LZ经常搞这事吗?.....:L

我经常做什么事啊

晕~  
以前也中过毒 但是 系统GHOST恢复下就好
哪象这个
是感染硬盘所有的东西
基本要硬盘格式化 才 洗的干净

虽然 这病毒 只感染 EXE 那也 够呛 好不好

所有的程序 软件都要重装

还要找 你说麻烦不麻烦啊~
昏迷啊~

springsee

原帖由 cfd 于 2007-2-13 12:25 发表
GHOST恢复无效是因为其他盘的病毒并未清除.手动删除也可以.

另外,绿色软件就是重装系统也不用重装,因为没有往注册表写值,所以才叫绿色软件...

绿色软件的优点 我当然知道拉 我最喜欢的就是绿色软件不用 往注册表写值

但是 现在昏迷了

有的 删了 还不知道哪里有的下啊~~~

诶
现在有点 比较 冷 的东西 只好EXE一个个点 一个个杀毒 杀完马上压缩

搞完 在系统恢复下了 ~~~~~
郁闷 差不多 等于 硬盘坏掉了 ~

HNO3_shylock

不是很习惯用ghost，该格的时候就要格掉～～～～～～～～～

shentou085

我刚中完:) :yumen:

spawniv

我可能也和你一样:) ~~~无语啊:handshake