高危病毒“恐怖鸡感染号”（logogogo.exe)再度变种

papa

本周“恐怖鸡感染号”病毒再度变种，使用技术与之前的logogogo.exe如出一辙。
" A7 D! b. w7 l7 z7 h
病毒特征如下：

! D; p- g2 i/ M8 a5 l加载常规启动项
+ o; K! g  m: H【HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run】
0 G1 |: `( @( |- K* ]5 r* v+ m/ N    <TBMonEx><C:\WINDOWS\system\soundmno.exe>  
（另一个变种的路径： C:\WINDOWS\system\C0NIME.EXE）
在各个盘符留下病毒主文件ntldr.exe (单独运行此文件的话，病毒会通过批处理实现自删除)
进程中存在soundmno.exe或者C0NIME.EXE，感染包括毒霸在内的可执行文件，劫持大量杀毒软件。

$ d) m: B7 C# M4 J
类似病毒的技术细节分析参考：http://bbs.duba.net/thread-21847768-1-1.html
4 Y$ O$ K" O- U$ a/ l/ {/ W6 R

2 o6 B0 S7 }0 N9 r
关于毒霸用户的处理方案如下：
  D- C) ?& `* h* g1 X
首先确认毒霸的病毒库版本是否是2007年11月17日的病毒库。确认方法如图：
* L  x; g3 l  w" c: ^3 d

* {( b: p% Q) T2 [, f" Q
+ D4 U' Z. g1 K9 ^% q3 I最后升级时间为2007年11月26日，晚于2007年11月17日即可跳过此步骤。如果早于2007年11月17日的话首先手动升级病毒库，进入带命令行的安全模式处理病毒的感染特征。

- v$ Q. @4 B6 |, i2 r4 A具体操作方法请看：http://bbs.duba.net/thread-21847545-1-1.html

  Z$ N9 c3 \* p7 H' _
* ^( @  k3 g$ T7 s7 C( L如果已经是该病毒库日期之后的毒霸用户会有如下病毒名感染提示：
- u- a: l; t; j: {7 \

5 Y& V* D' |# C3 N# F0 `) A
$ D# N" x" G( P+ H- \. L


" u1 |  [6 W9 q病毒感染特征处理后可使用如下手工处理方案：
$ w2 U8 S0 X# n- {* X
一：结束病毒进程
运行金山系统清理专家进行全面诊断，隐藏所以已知的安全项目后选择病毒进程soundmno.exe将其修复。
9 v$ n9 N3 ^9 {3 K1 ]+ z

# \; g9 b, i8 H/ L& \
/ k' [) d$ U  s7 j4 q: H: ?% g
二:清除病毒启动项
在清理专家的启动项管理中找到病毒启动项TBMonEx后单击选择【清除该项】
# r' _: B9 d- T1 l" Q

8 u/ _/ N  f. L. [8 v% D9 ~8 ^
$ @7 m3 V& R8 z! J$ a7 {三：粉碎病毒文件
8 x1 l4 L! P9 z1 G) s* ~5 b打开安全百宝箱中的文件粉碎器，添加各个盘符下的病毒文件ntldr.exe并全部粉碎。
& W( T" d4 m/ J- }5 O, s  F
6 K  M' H) \5 e4 t1 B

- Z! _) i, V3 e四：清理异常的autorun.inf和病毒破坏。
点击清理专家的恶意软件扫描功能，全选后清除选定项。（全选后“异常的autorun.inf”前会勾选）
- H# I" [/ f: I6 q! P6 g5 s2 Z

$ y, b5 A3 C4 x4 @, S  R
五：重启后升级毒霸病毒库全面杀毒确保没有漏掉其他病毒
, R. k2 [" p0 c, ^- R% X/ ^; r(重启后可能没有桌面任务栏，手动加载explorer或者再重启一遍计算机即可。)

+ I3 |! W) m# I: e7 W5 q  ]# R" x7 H
清理专家手动杀毒的参考教程如下：
http://bbs.duba.net/thread-21849402-1-3.html
; y! u: h$ A2 {- u" c

9 g5 b* @8 m9 l. q& n
[ 本帖最后由 papa 于 2007-12-3 11:19 编辑 ]

huruochen203

学习一下,顶

282204495

学习。

youthnet

呵呵暂时还没看见这个病毒！{78}

13567815411

终于找到解决的方法了，谢了

什么

好象有对抗杀软的非木马病毒爱用这招

tpmqj

顶起!

meng513785753

分析病毒真好

yynn

照这种方法弄完后,可是一磁盘碎片整理又出现一大堆