logogogo病毒专杀（超级巡警的东东）

显示全部楼层 · 发表于 2007-11-25 18:24:42

logogogo_k.rar (282.47 KB, 下载次数: 38)

2007-11-25 18:24 上传

点击文件名下载附件
朋友的机子上中了这个病毒，我就先从超级巡警那儿下了个专杀，事实证明，如果你中了这个病毒，这个专杀是不够的，尽管它可能确实清除了所有跟logogogo直接有关的病毒，但一些间接的，比如后来又通过logogogo下载的木马，得配合其它其它工具来清除。
因为朋友是把本本抱过来清除，所以力求在短时间内全部搞定并安装好安全软件（唉！我不给她装杀软她就在网上裸奔了一个多月，结果出事了），我准备了众多反木马小工具，像SREng\IceSword\syscheck\360FileKill\360safe 绿色版\KV2008　移动版（升级到最新病毒库）\AVG Antispyware升级到最新\AutoGuarder\狙剑\windows清理助手\一堆常用批处理文件和注册表文件，准备这么多，就是为了防止有些工具关键时刻掉链子！
本来想先不用logogogo.exe专杀的，想用其它工具练练手，因为装了ＫＶ２００８+微点以后到现在没中过毒，只能通过别人的电脑练手。与小木马近搏，其乐无穷啊！不过在用syscheck卸载一个dll模块时蓝屏了，不爽，让人家看笑话了。想一想，还是给人家省省时间吧，这病毒也往其它进程里插dll，不过主进程就一个logogogo，没有其它守护进程。重启以后，先用专杀杀了一遍，杀掉了很多木马文件，修复了很多EXE文件（ANI感染类型，感染ＥＸＥ文件），包括我以前给她传的安全小工具。我的Ｕ盘可以写保护，所以不怕感染，不过也导致一些需要在同目录生成临时文件的工具无法使用，比如360FileKill。好像杀完要重启，就重启了，然后发现她机子里的３６０ＳＡＦＥ和卡巴７都开始自动运行了，说明专杀还是比较不错的，但３６０立刻提示某dll有动作，我一看，这不是已经干掉的吗？难道又活了？
阻止掉，查看一下，logogogo.exe进程已经不在了，原来的好几个木马文件都不在了，可能是其它木马在作怪。于是，我就用autoguarder、KV2008 移动版、AVG Antispyware、３６０safe绿色版、windows清理助手全扫描一遍，一大堆木马（２０个文件以上），用３６０检测出ＸＰ有１０７个漏洞没打补丁！！！！！触目惊心啊！！！
随后给她装上了微点，用SREng检测了一下，没发现有什么问题了，原来用专杀前有些文件关联有问题，映象劫持项目也很多，自启项也很多。重启以后再看，也没发现有什么３６０的提示了，才把本本还给她，让她回去打补丁去！
该专杀的版权归超级巡警所有，我只方便大家下载，直接当附件传上来了。
以下是我分析SREng日志时得到的部分病毒路径，可能不全，时间紧，没全看完。
C:\WINDOWS\system\logogogo.exe
C:\WINDOWS\system32\rsmydpm.dll
C:\WINDOWS\system32\rsztcpm.dll
C:\WINDOWS\system32\kawdbzy.dll
C:\WINDOWS\system32\rarjbpi.dll
C:\WINDOWS\system32\avzxdmn.dll
C:\WINDOWS\system32\raqjbpi.dll
C:\WINDOWS\system32\avwgcmn.dll
C:\WINDOWS\system32\sidjazy.dll
C:\WINDOWS\system32\kapjbzy.dll
C:\WINDOWS\system32\kaqhezy.dll
C:\WINDOWS\system32\avwlbmn.dll
C:\WINDOWS\system32\ratbfpi.dll
C:\WINDOWS\system32\kvdxcma.dll
C:\WINDOWS\system32\rsjzbpm.dll
C:\WINDOWS\system32\KVBatch01.dll
c:\autorun.inf
c:\xp.exe
d:\autorun.inf
d:\xp.exe
e:\autorun.inf
e:\xp.exe
f:\autorun.inf
f:\xp.exe
想看全部日志下载下面这个日志吧

SREngLOG.rar (9.14 KB, 下载次数: 42)

显示全部楼层 · 发表于 2007-11-25 22:10:13

如果不能运行安全模式扫描日志上来
SREngPS.EXE——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。

显示全部楼层 · 发表于 2007-11-25 23:46:58

2楼想说啥？不是给我说的吧？

显示全部楼层 · 发表于 2007-11-26 13:39:33

好东西啊辛苦楼主

显示全部楼层 · 发表于 2007-12-17 10:58:39

logogo会感染文件，所以手工修复会把人累死的

对于他下载的其他木马是没有办法添加到专杀中的。
因为其他的木马都是通过网络下载回来的，网上的木马随时会变，随意没有办法添加

显示全部楼层 · 发表于 2007-12-17 12:38:55

原帖由 tiancai2nd 于 2007-11-25 23:46 发表
2楼想说啥？不是给我说的吧？

不好意思,原来没注意,我的回复现在看来是发错了地方.

显示全部楼层 · 发表于 2007-12-17 13:18:17

引用楼主"无解压密码，因为ＬＯＧ文件不让上传，就压缩了一下。"
现在很多论坛都让直接上传贴出,特别是遇到问题的时候.我估计主要原因是.机器已经中毒,下载打开怕有感染,这样做可以避免感染.另外一个原因对于大家进行研究提供了方便.

显示全部楼层 · 发表于 2007-12-17 14:05:46

有个问题，为什么你要卸载dll文件？那么多要是全都卸载一遍不是很费劲吗？
直接用xdelbox自动到dos下删除，不就全都ok了？

还有个问题就是那个专杀工具能修复文件不？看你说好像是可以修复？是这样吗？

[ 本帖最后由 shuipao 于 2007-12-17 14:08 编辑 ]

logogogo病毒专杀（超级巡警的东东）

评分

回复 1楼 tiancai2nd 的帖子

评分