1. 首页 > 经验  > 正文

LOGOGO

LOGOGO

危险等级:★★★

病毒名称:Win32.Logogo.a

类型:病毒

感染作业系统: Windows XP, Windows NT, Windows Server 2003, Windows 2000

基本介绍

中文:LOGOGO外文名:Win32.Logogo.a危险等级三星类型:病毒感染系统:windowXP/NT/03/00传播级别:GAO

病毒信息

传播级别:高
全球化传播态势:低
清除难度:困难
破坏力:高
破坏手段:感染EXE档案

病毒介绍

一个感染型病毒
病毒运行后,先通过GetCommandLine判断是否有参数存在,如果没有,病毒则默认以参数"_sys"利用CreateProcessA进行启动.当病毒以"_sys"启动后,会先自身複製到"%SYSTEMROOT%"\SYSTEM目录中,并改名为logogo.exe.病毒会修改注册表, 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项下建立一个 "logogo" = %WINDOWS%\SYSTEM\LOGOGOGO.EXE的子键达到自启动的目的.病毒会使用SetTimer设定一个回调函式,该函式的作用就是每 1分钟分别以"down","worm"做为参数,启动病毒,进行感染和下载操作.病毒还会创建一个执行绪,执行绪的作用包括往注册表内写RUN项,获得当机器名,MAC地址等,但作用未知,也许是作者留着以后备用的.病毒还会在修改注册表SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution里的所有子项里添加Debugger项,指向病毒本身.
Options0rpt.EXE\
Options0safe.EXE\
Options0tray.EXE\
Options\AVP.EXE\
Options\CCenter.EXE\
Options\IceSword.EXE\
Options\Iparmor.EXE\
Options\KVMonxp.kxp\
Options\KVSrvXP.EXE\
Options\KVWSC.EXE\
Options\Nod32kui.EXE\
Options\Mmsk.EXE\
Options\Wuauclt.EXE\
Options\Ast.EXE\
Options\WOPTILITIES.EXE
Options\Regedit.EXE\
Options\AutoRunKiller.exe\
Options\VPC32.exe\
Options\VPTRAY.exe\
病毒会在上述键值内,加入 Debugger = "C:\winnt\system\logogo.exe 子键和键值.被修改后,如果运行上述程式,刚被直接指向到C:\winnt\system\logogo.exe这个病毒上面
当病毒以worm参数进行启动时,病毒的工作为感染全盘后缀为exe的档案,并在所有FIX_DISK盘符内写入autorun.inf和病毒本身(病毒被改名来XP.exe).其中autorun.inf的内容为:
[AutoRun]
OPEN=XP.EXE
shellexecute=XP.EXE
shell\打开(&O)\command=XP.EXE
病毒在感染档案时,会遍历该档案的节名,当发现节名中存在"ani"时,就会跳过该档案,继续感染下一个.
当病毒以down参数进行启动时.病毒会先利用InternetGetConnectedState检测网路状态,再利用 InternetReadFile从网址http://x.XXXX.com/test.webp下载病毒,并保存在C:\WINNT\system\ SYSTEM128.VXD位置上,并使用Winexec运行该病毒.

清除方式

手工清除logogog造成的1_.ii病毒的方法
CHN_HACKER原创
1_.ii是一个威力中等的病毒,其发作特徵为:
1.打开执行档exe后,发现多了一个1_.ii,这就是病毒的副本;
2.装了实时监控的防毒软体后,可能所有exe档案会打不开同时提示:“windows无法打开此项目,您可能没有合适的许可权访问该项目。”这是因为打开exe执行档后,病毒会自动创建副本,被防毒软体截获后,不允许用户打开。
这种病毒清除起来有些麻烦,如果用防毒软体是行不通的。如果用瑞星,会每杀到一个执行档都会提示有病毒,而且防毒软体本身也会染毒,并且无法清除。即使杀完一遍,也无济于事。如果用卡巴斯基,会把染毒档案一起删除,你的损失无法估量。该怎样清除呢?下面我来一步步介绍。
1.在开始——运行中输入MSCONFIG,打开系统配置实用程式,在“一般”页中选择诊断启动”;选择“启动”页,把相应的启动项的勾去掉。这种病毒一般是由恶意软体logogo造成的,把相应的logogo前的勾去掉,重启
2.在我的网盘http://chn-hacker.ys168.com/下载专杀工具,重启。
3.开机时按F8,进入安全模式。按ctrl+alt+del组合键,弹出任务管理器,在“进程”页中找到logogo.exe和cmd.exe,结束进程。(如没有logogo,可以不理会)
4.在安全模式下运行专杀工具。这里注意,由于病毒本身有问题,导致部分exe执行档被感染后无法修复,只能重新安装
5.防毒结束后,请用360安全卫士等工具查杀木马。可能360也会被感染,所以最好重装防毒软体和已经损坏的程式。
6.在开始——运行中输入regsvr32 vbscript.dll修复受损的IE。

本文由'曹寻菡'发布,不代表演示站立场,转载/删除联系作者,如需删除请-> 关于侵权处理说明