2007.3.12威金最新变种,瑞星杀毒软件不能查杀!老的杀毒防毒方法没有办法杀掉,防也没有办法。

来源:百度知道 编辑:UC知道 时间:2024/06/05 14:07:22
请求急救!~~~症状一样。
可执行程序有LOGO1_.EXE
文件也是C:\winnt\目录下。
杀是可以杀了,只是防不住啊,能提供子防范的措施吗

关于 logo1_.exe基本介绍:
病毒名称worm@w32.looked
病毒别名:virus.win32.delf.62976 [kaspersky], w32/hllp.philis.j [mcafee],w32.looked [symantec] net-worm.win32.zorin.a
病毒型态:worm (网络蠕虫)
病毒发现日期:2004/12/20
影响平台:windows 95/98/me , windows nt/2000/xp/2003
风险评估:散播程度:中;破坏程度:中.

主要症状:
1、占用大量网速,使机器使用变得极慢。
2、会捆绑所有的exe文件,只要一运用应用程序,在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出。
4、网吧中只感梁win2k pro版,server版及xp系统都不感染。
5、能绕过所有的还原软件。

详细技术信息:
病毒运行后,在%windir%生成 logo1_.exe 同时会在windws根目录生成一个名为virdll.dll的文件。
%windir%virdll.dll

盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中。阻止以下杀毒软件的运行病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程。 包括卡八斯基,金山公司的毒霸。瑞星等。98%的杀毒软件运行。国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件。如金山,瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。通过写入文本信息改变%system%driversetchosts 文件。这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到66.197.186.149。

病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播。一旦安装,蠕虫将会感染受感染计算机中的.exe文件。