变异病毒找到方法解决了吗

A. 中了病毒logo1.exe的变异病毒怎么解决

logo1.exe病毒的查杀办法

先把你的机器重新启动一下，在提示登录的时候先别急着登录，立即启动瑞星杀毒程序，然后把瑞星升级到2006的最新版本，在未登录的情况下启动瑞星查杀病毒，应该能把它搞掉。
看进程里有没有个LOGO＿1的进程，它是一个灰鸽子病毒，如感染和你说情况基本一样，会自动关闭金山等杀毒软件，捆绑所有运行过的.exe文件。
不要说格盘不在考虑之列，此病毒感染后即使杀过后系统也会变得很不稳定
蠕虫病毒
基本介绍

病毒名称 [email protected]
病毒别名 Virus.Win32.Delf.62976 [Kaspersky], W32/HLLP.Philis.j [McAfee],W32.Looked [symantec] Net-Worm.Win32.Zorin.a
病毒型态 Worm (网络蠕虫)
病毒发现日期 2004/12/20
影响平台 Windows 95/98/ME , Windows NT/2000/XP/2003

风险评估

散播程度：中
破坏程度：中

主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
4、网吧中只感梁win2k pro版，server版及XP系统都不感染。
5、能绕过所有的还原软件。

详细技术信息：

病毒运行后，在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为"virDll.dll"的文件。

%WinDir%\\virDll.dll
该蠕虫会在系统注册表中生成如下键值：

[HKEY_LOCAL_MACHINE\\Software\\Soft\\DownloadWWW]
"auto" = "1"

盗取密码

病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。

阻止以下杀毒软件的运行
病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。 包括卡八斯基，金山公司的毒霸。瑞星等。98%的杀毒软件运行。
国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。

通过写入文本信息改变"%System%\\drivers\\etc\\hosts" 文件。这就意味着，当受感染的计算机浏览许多站点时（包括众多反病毒站点），浏览器就会重定向到66.197.186.149。

病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。

该蠕虫是一个大小为82K的Windows PE可执行文件。

通过本地网络传播

该蠕虫会将自己复制到下面网络资源：

ADMIN$
IPC$

症状

蠕虫会感染所有.exe的文件。但是，它不会感染路径中包含下列字符串的文件：

\\Program Files

Common Files

ComPlus Applications

Documents and Settings

NetMeeting

Outlook Express

Recycled

system

System Volume Information

system32

windows

Windows Media Player

Windows NT

WindowsUpdate

winnt
蠕虫会从内存中删除下面列出的进程：

EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE
KWatchUI.EXE
MAILMON.EXE
Ravmon.exe
ZoneAlarm

网吧遭此病毒破坏造成大面积的卡机，瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播，传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内，只要那个机器一上网，3分钟内必定中招。中招后你安装 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 等杀毒软件 都无法补救你的系统，病毒文件 Logo1_.exe 为主体病毒，他自动生成病毒发作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以.exe 的可执行文件，外观典型表现症状为 传奇 ，泡泡堂，等游戏图标变色。 此时系统资源可用率极低，你每重新启动一次，病毒就会发作一次。
该病毒对于防范意识较弱，还原软件未能及时装到位的网吧十分致命，其网络传播速度十分快捷有效。旧版的杀毒软件无法检测，新版的无法彻底根杀。一但网吧内某台机器中了此病毒，那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE.exe 进行传播。因此即使是装了还原精灵，还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。

病毒发作会生成另外病毒 PWSteal.Lemir.Gen 和 trojan.psw.lineage 等等。都是些非常厉害的后门程序。和外挂病毒相似，但是其威力是外挂病毒的50倍以上。在WIN98平台下，改病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的

运行系统极度卡机。你重新启动后你会发现你所有游戏的.EXE 程序全部都感染了

最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。

病毒清理办法

1.绝对不能重启电脑（否则病毒会橄榄更多的文件 想重启也启不了了）
2.留个IE和进程管理器 把explorer,logo1.exe,cmd.exe=进程关掉（对explorer也要关 不然病毒会根据这个进程 每1分种 加载一次）还有按上面的顺序关 关的时候要迅速 如果又出来 再关！ 要快
3.下面留个IE在线 杀毒 由于现在只有金山=少数软件可以杀 所以去www.kingsoft.com在线杀毒，记住是杀毒 不是查毒，，由于杀毒要钱（为了电脑 发5元），可以拨168*****申请杀毒号（号码我忘了自己看看），让后用全面杀毒查杀。杀好后图标都会还原

如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。

一、找到注册表中[HKEY_LOCAL_MACHINE\\Software\\Soft\\DownloadWWW]
"auto" = "1"
删除DownloadWWW主键

二、找到
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\IniFileMapping\\system.ini\\boot]
winlogo 项
把WINLOGO 项 后面的C:\\WINNT\\SWS32.DLL 删掉
接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是

C:\\WINNT\\SWS32.dll
把类似以上的全部删掉 注意不要删除默认的键值（删了的话后果自负）

如果没有以上键值，则直接跳过此步骤

三 结束进程

按“Ctrl+Alt+Del”键弹出任务管理器，找到logo1_.exe 等进程，结束进程，可以借助绿鹰的进程管理软件处理更方便。找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）。

四 装杀毒软件
装完后不要重新启动（切记）直接升级病毒库，升级完后，把C:\\winnt 目录下所有带毒文件删除。然后运行杀毒软件开始杀毒。
杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。
五。看看杀毒后的系统。
缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。
看看成果。杀毒效果显着。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统

杀毒及重装系统后的防范

有些网友在处理病毒的时候可能有这样的感觉好不容易清除了，或者没办法重新装了系统，但是没多长时间有中了同样的病毒，所以说有免疫程序实最好的了。(免疫程序在附件)
建议做系统的时候把默认共享关闭。关闭IPC$ ADMIN$ 关闭554 关闭ICMP路由。给ADMINISTRATOR 组所有成员设置密码。最好数字加英文

关于免疫程序的说明:
文件说明下载解压后有3个文件
dellogo.bat放在winnt目录下，98的用户放到windows目录下
delshare.bat放到开始菜单--程序---启动项中，目的能让计算机启动后就删除默认共享，从而阻止病毒对外传播和再次感染的桥梁。
ljl.reg下载后直接运行这个文件，提示，信息导入注册表后，说明写入注册表成功，目的是让计算机重新启动后能立刻删除病毒主题文件
logo1_.exe文件。要注意的实这个注册表导入文件是针对win2000系统的，如果您是其他的操作系统，请参考修改一下就可以。

以上操作只是阻断传播，如果怕在使用中感染此病毒，您还需要按照如下操作，这样即使病毒感染，也不能运行主体病毒程序。
当然这里说的操作实针对win2000系统的，其他的系统可以参考操作：

运行 gpedit.msc 打开组策略
依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序

点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 。

B. 世卫成立新病毒溯源组，是否已经找到变异病毒的源头

世卫组织成立新病毒溯源组的新闻引起了不少朋友们的关注，之所以可以这样做就是为了能够找到变异病毒的源头，只有这样才能够更好的控制住病毒的传播，也能够为人民的安全做出更多的贡献，与此同时也有很多人都感觉到非常的好奇，想要知道这一个素颜组是不是已经找到了病毒的源头呢？

虽然现在这一个工作小组度的具体工作并没有取得比较大的进展但是他们的工作仍然是非常有必要的，正是由于他们的付出才有可能来找到这些病毒出现的具体原因，并且也能让我们做好防范工作，也只有这样才能够预防以后的生活之中，会让我们遭到病毒的侵袭，让每一个人的生活都能够得到更好的保护，所以我们也希望他们能够尽快取得进展。

C. 对于变异新冠病毒，核酸检测还“灵”吗专家对此是如何解答的

对于变异新冠病毒核酸检测依然有效，专家对此的解答是虽然病毒在不断变异，但我国新冠病毒核酸检测试剂均是针对新冠病毒突变位点较少的保守序列设计的，因此，国内核酸检测试剂不受病毒变异的影响，是灵敏可靠的。

D. 对付变异新冠病毒有什么好办法吗序贯加强针真的有用吗

想要对付变异病毒，现在比较好的办法就是强化免疫，让疫苗的保护力更强。
序贯加强就是强化疫苗保护力的一种方法，它通过接种灭活疫苗之外的重组蛋白疫苗或者康希诺腺病毒疫苗，可以形成不同疫苗之间的优势互补，从而强化疫苗的免疫力，这样在面对变异病毒时，我们的疫苗保护就会更强，可以大幅度的降低感染变异病毒的可能性，即便感染了，也能大幅度降低重症率。

E. 新冠变异株大量突变，各国做出了什么应对举措

南非发现新型新冠病毒变种，在这种情况下各国也采取了相应的应对措施。比如说很多国家都暂停和南非互通的航班，并且禁止南非国家航班入境或者过境。下面小编就来详细介绍一下各国作出的应对举措。

刚刚从南非回国的人们必须去进行核酸检测。

如果你是刚刚从南非回到国内，比如说是在11月25前回到国内，这个时候你必须要进行隔离并且要去进行核酸检测，如果核酸检测的结果是阳性，一定要去进行治疗，即使核酸检测的结果是阴性，也要进行为期14天的隔离。因为病毒是有一定的潜伏期的，所以隔离是必须要进行的。

F. 日本发现变异新冠病毒，病毒永不消失怎么办

8月8日，根据日本当地有关媒体报道，日本国立感染症研究所发现在日本现在扩散的新冠病毒是变异之后的新冠病毒。

病毒不会消失的几率是很大的，但是现在新冠病毒的变异正在往好的方向进行变异，致死率已经有很大的降低了，虽然传染性很强，但是随着慢慢的变异，新冠病毒就会逐渐变弱。人们身体的抗体足以打败它，这样的新冠病毒并不会对人们的生存带来不好的影响，所以大家不必过于担心。

变异之后的新冠病毒，之前的疫苗确实是没用了，但是也可以提取中间有用的部分进行再次的研发。之前的疫苗都是做铺垫。真正到最后，尽管病毒进行变异也有可能是好的变异。当人们身体产生抗体之后，新冠病毒就像一个小感冒一样，并不会造成很大的影响。

G. 日本两名变异新冠病毒感染者死亡，变异病毒是不是无药可治

这大概是日本第1次在公众上报道变异病毒致人死亡的新闻。而日本政府也从来没有因为有病毒的流入而进行大规模的隔离和控制，这也是跟他们的国民经济有着息息相关的因素的。

因为一旦进行隔离或者暂停的话，经济将势必受到重创，会引发更大的社会动荡，这也是日本这样一个岛国无法承担的事情，而即使在病毒肆虐的时期，日本的医院其实也没有那么多床位，或者说地方来收治这些病人，很多都是居家隔离的。

这次报道的神奈川的两位中老年男性，他们都是长期住在日本国内的并没有出国，以此也许可以猜测，日本国内的病毒传播控制做得相当糟糕。

H. 日本研究发现新冠病毒变异，有没有什么解决的良策呢

8月8日，根据日本当地有关媒体报道，日本国立感染症研究所发现在日本现在扩散的新冠病毒是变异之后的新冠病毒。

新冠病毒的变异就意味着之前研发的疫苗可能对这种新冠病毒不会产生很大的抑制作用。这就对研发的过程造成了很大的难度，这也是为什么一直到现在疫苗还没有出来的主要原因。直接的情况下，其实在新冠病毒出现的第一天开始就在不停的变异，这种变异并不是很危险，但是这对生产疫苗来讲是一件非常困难的事情。

变异之后的新冠病毒，之前的疫苗确实是没用了，但是也可以提取中间有用的部分进行再次的研发。之前的疫苗都是做铺垫，真正到最后，尽管病毒进行变异也有可能是好的变异。当人们身体产生抗体之后，新冠病毒就像一个小感冒一样，并不会造成很大的影响。

I. 官方证实5名赴越的中国专家感染印度变异病毒，这种病毒可以治愈吗

如果及早治疗，是可以得到治愈的。目前来看，这五名中国专家已经得到了救治，病毒的感染关键在于能否及早发现，事实上，如果患者可以及早得到治疗，获得氧气供应，这种病毒基本是可以得到治愈的。但如果病毒患者没有及时得到治疗，那后果就很严重的。从以往的数据来看，只要在早期被发现，送往医院治疗，恢复的概率是很高的。不过还好，这几个人在症状出现的早期，就被海关发现了，目前被送往中国的医院治疗，应该问题不大，很快能够得到治疗。