logogo.exe 1_.ii分析

被感染的exe文件用 dr.web cureit 官方中文版修复

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

Dr.Web CureIT 4.44

*********************************************************************

感染下载者logogo.exe的分析

清新阳光 - hi.baidu.com/newcenturysun 2007-09-09 22:15

*********************************************************************

字串5

终止以下进程：logogo.exe ,1_.ii

使用xdelbox或者wsyscheck删除以下文件：

c:\\windows\\system\\inudhya.dll

c:\\windows\\system32\\ldf252.dll

c:\\windows\\system\\logogo.exe

x::\\setup.exe

x:\\autorun.inf

2.删除启动项：

<logogo> 字串5

中了logogo的肯定不止以上那些，看看阳光的分析吧。

感染下载者啊！

其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址： 下载带有 Google 工具栏的 Firefox