Logo1_.exe解毒法
電腦中了病毒,總是啟動一個Logo1_.exe的進程，並感染大量.exe文件。圖示都改了它是一個灰鴿子病毒，如感染和你說情況基本一樣，會自動關閉毒軟體，捆綁所有運行過的.exe文件，此病毒感染後即使殺過後系統也會變得很不穩定
基本介紹
病毒名稱 Worm@W32.Looked
病毒別名 Virus.Win32.Delf.62976 [Kaspersky], W32/HLLP.Philis.j [McAfee],W32.Looked [symantec] Net-Worm.Win32.Zorin.a
病毒型態 Worm (網路蠕蟲)
病毒發現日期 2004/12/20
影響平臺 Windows 95/98/ME , Windows NT/2000/XP/2003 風險評估
散播程度：中
破壞程度：中
主要症狀:
1、佔用大量網速，使機器使用變得極慢。
2、會捆綁所有的EXE檔，只要一運用應用程式，在winnt下的logo1.exe圖示就會相應變成應用程式圖示。
3、有時還會時而不時地彈出一些程式框，有時候應用程式一起動就出錯，有時候起動了就被強行退出。
4、網咖中只感梁win2k pro版，server版及XP系統都不感染。
5、能繞過所有的還原軟體 詳細技術資訊：
病毒運行後，在%Windir%生成 Logo1_.exe 同時會在windws根目錄生成一個名為 %WinDir%\virDll.dll
該蠕蟲會在系統註冊表中生成如下鍵值：
[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]盜取密碼 病毒試圖登陸並盜取被感染電腦中網路遊戲傳奇2的密碼，將遊戲密碼發送到該木馬病毒的植入者手中。
阻止以下殺毒軟體的運行
病毒試圖終止包含下列進程的運行，98%的殺毒軟體運行,這些多為殺毒軟體的進程
國產軟體在中毒後都被病毒殺死，是病毒殺掉-殺毒軟體。有些軟體可以認出病毒。但是認出後不久就陣亡了。
通過寫入文本資訊改變病毒感染運行windows作業系統的電腦，並且通過開放的網路資源傳播。一旦安裝，蠕蟲將會感染受感染電腦中的.exe文件 該蠕蟲是一個大小為82K的Windows PE可執行檔。
通過本地網路傳播
該蠕蟲會將自己複製到下面網路資源：ADMIN$ IPC$
症狀
蠕蟲會感染所有.exe的文件。
蠕蟲會從記憶體中刪除下面列出的進程：EGHOST.EXE IPARMOR.EXE KAVPFW.EXE KWatchUI.EXE MAILMON.EXE Ravmon
網咖遭此病毒破壞造成大面積的卡機，癱瘓。危害程度可以和世界排名前十的愛情後門變種相比。該病毒可以通過網路傳播，傳播週期為3分鐘。如果是新做的系統處於中了毒的網路環境內，只要那個機器一上網，3分鐘內必定中招。中招後你安裝 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 等殺毒軟體 都無法補救你的系統，病毒檔 Logo1_.exe 為主體病毒，他自動生成病毒發作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。這些檔一但衍生。他將迅速感染系統內EXPLORE 等系統核心進程及所以.exe 的可執行檔，外觀典型表現症狀為傳奇 ，泡泡堂，等遊戲圖示變色。 此時系統資源可用率極低，你每重新啟動一次，病毒就會發作一次。
該病毒對於防範意識較弱，還原軟體未能及時裝到位的網吧十分致命，其網路傳播速度十分快捷有效。舊版的殺毒軟體無法檢測，新版的無法徹底根殺。一但網咖內某台機器中了此病毒，那麼該網咖所有未中毒的機器都處於危險狀態。由於病毒發作貯留於記憶體。且通過EXPLORE.exe 進行傳播。因此即使是裝了還原精靈，還原卡的機器也同樣會被感染。你重新啟動後系統可以還原。但是你一但開機還是會被感染。
病毒發作會生成另外病毒 PWSteal.Lemir.Gen 和 trojan.psw.lineage 等等。都是些非常厲害的後門程式。和外掛病毒相似，但是其威力是外掛病毒的50倍以上。在WIN98平臺下，改病毒威害比較小。在WIN2000 /XP/2003 平臺對於網咖系統是致命的 運行系統極度卡機。你重新啟動後你會發現你所有遊戲的.EXE 程式全部都感染了
最新殺毒軟體殺完後。除了系統可以勉強運行。其他的你也別想運行了。
病毒清理辦法
如果在病毒沒有發作情況下殺毒是可以完全搞定的。如果發作了也不要殺毒了。
以下是解毒方法(我朋友中過這是他跟我說的)
一、找到註冊表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]刪除DownloadWWW主鍵
二、找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]
winlogo 項
把WINLOGO 項 後面的C:\WINNT\SWS32.DLL 刪掉
接下來把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 鍵中 /RunOnce/RunOnceEx 兩個中其中有個是也是
C:\WINNT\SWS32.dll
把類似以上的全部刪掉 注意不要刪除默認的鍵值（刪了的話後果自負）
如果沒有以上鍵值，則直接跳過此步驟
三 結束進程
按“Ctrl+Alt+Del”鍵彈出任務管理器，找到logo1_.exe 等進程，結束進程，可以借助綠鷹的進程管理軟體處理更方便。找到EXPL0RER.EXE進程，找到它後選中它並點擊“結束進程”以結束掉（如果EXPL0RER.EXE進程再次運行起來需要重做這一步）。
四 裝殺毒軟體
裝完後不要重新啟動（切記）直接升級病毒庫，升級完後，把C:\winnt 目錄下所有帶毒檔刪除。然後運行殺毒軟體開始殺毒。
殺完後。還有幾個殺毒軟體無法刪掉的東西要把名字記下來。因為不同的系統有不同的名字。所以這裏說不清楚了。自己記下來。,重新啟動後再次殺毒。記的把可疑的進程的結束。否則殺毒軟體無法乾淨殺毒。還有最重要的一點記的把殺毒軟體無法清除的病毒設置為刪除檔。一般要重複殺毒3-5次才能殺乾淨。
五。看看殺毒後的系統。
缺少的了很多系統檔。系統處於危險狀態。如果你有GHOST 備份。這個時候恢復一下。系統可以乾淨無損。如果沒有請運行 SFC 命令檢查檔系統。具體操作為 運行-輸入CMD 命令進入DOS 提示符。-輸入SFC /scannow -- 提示放入系統光碟。--放進去吧。然後慢慢等。
看看成果。殺毒效果顯著。毒殺乾淨了。但是殺完毒後很多遊戲都玩不了。忙了一圈都不知道自己在忙什麼。鬱悶吧。然後重新做系統吧。誰叫中毒的是網吧的系統
殺毒及重裝系統後的防範
有些網友在處理病毒的時候可能有這樣的感覺好不容易清除了，或者沒辦法重新裝了系統，但是沒多長時間又中了同樣的病毒，所以說有免疫程式實最好的了。下面就將免疫程式公佈如下，供網友們下載使用：
建議做系統的時候把默認共用關閉。關閉IPC$ ADMIN$ 關閉554 關閉ICMP路由。給ADMINISTRATOR 組所有成員設置密碼。最好數字加英文
現在位址可以到本站的軟體下載中去找找，你可以直接通過下面的網址下載：http://whit.net.cn/down/SoftView.Asp?SoftID=100
文件說明下載解壓後有3個文件
dellogo.bat放在winnt目錄下，98的用戶放到windows目錄下
delshare.bat放到開始功能表--程式---啟動項中，目的能讓電腦啟動後就刪除默認共用，從而阻止病毒對外傳播和再次感染的橋樑。
ljl.reg下載後直接運行這個檔，提示，資訊導入註冊表後，說明寫入註冊表成功，目的是讓電腦重新啟動後能立刻刪除病毒主題檔
logo1.exe文件。要注意的實這個註冊表導入檔是針對win2000系統的，如果您是其他的作業系統，請參考修改一下就可以。
以上操作只是阻斷傳播，如果怕在使用中感染此病毒，您還需要按照如下操作，這樣即使病毒感染，也不能運行主體病毒程式。
當然這裏說的操作實針對win2000系統的，其他的系統可以參考操作：
運行 gpedit.msc 打開組策略
依次單擊用戶配置- 管理模組- 系統-指定不給windows運行的程式
點啟用 然後 點顯示 添加 logo1_exe 也就是病毒的原始檔案 。2000 是沒有純DOS的，如果要進 DOS 就得用 DOS啟動盤進入，比如，光碟的，USB的，軟碟的。而且得先進 BIOS 設置為 光碟機啟動，或者USB看你用什麼來啟動了。
進入DOS後，格式化的命令是：
format c:/q
c代表C盤，格別的盤就換別的，參數Q代表快速格式化。XP需要使用98啟動盤在開機後引導進入dos。 2000就在開始---運行,輸入CMD即可
[ 本帖最後由 小韋 於 2007-3-2 19:13 編輯 ]
