怎样查杀冬日桃花病毒等2则

Q1：如何清除logol_.exe病毒

问：我在进入一个网站浏览后，再次开机时发现系统桌面上的图标很多被修改了。查看进程发现有个叫Logo1_.exe的文件，还有ruudell文件。请问我是不是中病毒了？

答：你感染的是一种名为“worm@w32.looked”的网络蠕虫病毒。先重新启动进入安全模式，按一下“Ctrl+Alt+Del”组合键调出“任务管理器”，在里面选择结束logo1_.exe、expl0rer.exe进程。将杀毒软件病毒库升级到最新，进行杀毒操作即可。

Q2：怎样查杀冬日桃花病毒

问：最近几天我发现电脑运行速度很慢，怀疑是中了病毒，用安全工具查杀后，结果发现真的中了毒了，病毒名叫“Win32.Logogo”。清除病毒后我还重装了系统。可是重装系统没几天，这个病毒又出现了，就这样我至少重装了5次系统，可现在病毒还在。我都快崩溃了，到底这是怎么回事？

答：你中的是“冬日桃花”病毒，它会在系统目录的System文件夹中生成一个名为“Logogo.exe”的文件。然后在每个分区根目录生成XP.exe和Autorun.inf文件，这样只要用户双击打开磁盘就会被再次感染。为了对付杀毒软件，它会修改HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Image File Execution Options下的选项，将一些常见的杀毒软件和安全工具的名字列入其中，这样它们就休想运行了。并且还会感染整个硬盘中所有的可执行文件，在它们的文件末尾添加代码，这样它们就成了冬日桃花的寄生体。即使被“漏网”的杀毒软件给“结果”了，只要用户运行这些被寄生的可执行文件，就会重新被感染。

清除方法如下：打开“我的电脑”，点击“工具”→“文件夹选项”，选择“查看”，取消“隐藏受保护的操作系统文件”前的勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。再启动“资源管理器”并点击工具栏上的“文件夹”按钮，在左侧单击要进入的分区，将分区下的Autorun.inf和XP.exe文件删除。最后，启动杀毒软件全盘查杀剩余病毒残留物即可。