logogo.exe

該病毒是威金病毒的變種病毒之一，破壞力很強，能通過網路、隨身碟傳播，多以木馬的形式入侵用戶電腦。用戶電腦被入侵後，能夠破壞用戶電腦中的執行檔，使用戶的一些套用軟體不能正常運行 。病毒還可以從黑客指定的網站下載新的病毒。病毒複製自身到所有盤符下，並以此傳播。

基本介紹

• 中文名：logogo.exe
• 病毒類型：病毒
• 危害級別：5
• 感染平台：Windows

病毒描述

病毒運行後複製自身到系統目錄，在註冊表內添加啟動項。複製自身到各個盤符下，並生成autorun.inf，達到隨隨身碟傳

播的目的。感染非系統盤的exe 檔案，由於感染後無明顯症狀，超級巡警團隊提醒廣大網際網路用戶注意計算機安全。

中毒症狀

在系統資料夾C:\windows\system 下自動生成logogo.exe檔案，還有可能會在C:\windows\system32 下生成1.exe、2.exe 以及mxdman.dll、inudhya.dll 等。此外，還會在硬碟的每個分區的根目錄下生成setup.exe 和autorun.inf兩個檔案。刪除之後又會重新出現。

病毒標籤

病毒名稱：Trojan-Downloader.Win32.Agent.dex

病毒大小：13,658 (位元組)

SHA1　：928c4164a8c48801d4583d143822612d69db2ff9

加殼類型：Upack 0.3.9 beta2s

病毒行為

1、病毒運行後會生成以下檔案：

%windir%\system\logogo.exe

%windir%\system\SYSTEM64.vxd

2、在註冊表內寫入啟動項：

鍵路徑：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

鍵名：logogo

鍵值：%windir%\system\logogo.exe

3、複製自身到磁碟根目錄下重名為setup.exe，並生成autorun.inf檔案，感染隨身碟等移動設備。

4、感染非系統盤的exe檔案。在非系統盤的exe檔案內添加一個.lea為名的節，將病毒體寫入，感染後除檔案體積變大

外並無其他明顯症狀。不感染以下檔案名稱的檔案：

CA.exe NMCOSrv.exe CONFIG.exe Updater.exe WE8.exe settings.exe PES5.exe PES6.exe

zhengtu.exenettools.exe laizi.exe proxy.exe Launcher.exe WoW.exe Repair.exe

BackgroundDownloader.exeo2_unins_web.exe O2Jam.exe O2JamPatchClient.exe O2ManiaDriverSelect.exe

OTwo.exe sTwo.exeGAME2.EXE GAME3.EXE Game4.exe game.exe hypwise.exe Roadrash.exe O2Mania.exe

Lobby_Setup.exeCoralQQ.exe QQ.exe QQexternal.exe BugReport.exe tm.exe ra2.exe ra3.exe ra4.exe

ra21006ch.exedzh.exe Findbug.EXE fb3.exe Meteor.exe mir.exe KartRider.exe NMService.exe

AdBalloonExt.exeztconfig.exe patchupdate.exe

5、連線http://web.858656.com/103/tj.htm統計受害者數量。

6、下載大量網遊木馬並運行，生成的檔案名稱為kvmxcma.dll、kvmxcis.exe、rsmyapm.dll、rsmyasp.exe、rsztapm.dll

rsztasp.exe 、ravdhmon.exe等。以下為下載地址：

http://61.129.115.205/xxx.jpg

http://61.129.115.205/moyu.exe

http://61.129.115.205/zhengtu.exe

http://61.129.115.205/dahua.exe

http://61.129.115.205/menghuan1.exe

http://61.129.115.205/huaxia.exe

http://61.129.115.205/wanmei.exe

http://61.129.115.205/qiji.exe

http://61.129.115.205/zhuxian.exe

http://61.129.115.205/menghuan.exe

解決方案

1、殺死病毒進程。打開超級巡警，選擇進程管理功能，結束logogo.exe進程。

2、刪除病毒檔案。刪除磁碟根目錄下的autorun.inf、setup.exe和以下檔案：

%windir%\system\logogo.exe

%windir%\system\SYSTEM64.vxd

3、刪除註冊表內的啟動項。

鍵路徑：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

鍵名：logogo

鍵值：%windir%\system\logogo.exe

4、修復被感染的exe檔案。

5、清除其他下載的木馬。