大家看到以后千万别点，会产生灾难性后果，值得注意的是，这个具有穿透性传染力的病毒可以抵御还原卡和还原软件的防护。

　　worm.logo.b病毒

　　“logo”蠕虫病毒，该病毒通过ipc共享进行传播，会感染系统中的可执行文件.病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。

　　此木马可以在局域网中传播，能穿透冰点 还原精灵的等还原软件.自动在qq上发传播.而且病毒针对全盘，用ghost恢复c盘是没用的。

　　2006-6-1 21:25:24 encountered and terminated coolwwwsearch.oslogo in c:bootconf.exe!
　　2006-6-1 21:25:30 已拒绝 value "load" (new data: "c:windowsrundl132.exe") 已修改 in nt startup!
　　2006-6-1 21:25:55 已拒绝 value "shoket" (new data: "c:windowssystem32shellextsvchs0t.exe") 已添加 in system startup global entry!
　　2006-6-1 21:25:58 已拒绝 value "jiahus" (new data: "c:windowssystem32svchqs.exe") 已添加 in system startup global entry!
　　2006-6-2 11:18:36 已拒绝 value "userinit" (new data: "c:windowssystem32userinit.exe") 已修改 in winlogon!
　　2006-6-2 11:18:53 已拒绝 value "userinit" (new data: "c:windowssystem32userinit.exe") 已修改 in winlogon!

　　珊瑚虫论坛中monfan的spybotlog记录。

　　主要症状:

　　1、占用大量网速，使机器使用变得极慢。
　　2、会捆绑所有的exe文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
　　3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
　　4、网吧中只感梁win2k pro版，server版及xp系统都不感染。
　　5、能绕过所有的还原软件。

　　详细技术信息:

　　病毒运行后，在%windir%生成 logo1_.exe 同时会在windws根目录生成一个名为"virdll.dll"的文件。

　　%windir%virdll.dll
　　该蠕虫会在系统注册表中生成如下键值:

　　[hkey_local_machinesoftwaresoftdownloadwww]"auto" = "1"

　　盗取密码

　　病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。
　　
　　阻止以下杀毒软件的运行

　　病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。包括卡八斯基，金山公司的毒霸.瑞星等.98%的杀毒软件运行。

　　国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒.但是认出后不久就阵亡了。

　　通过写入文本信息改变"%system%driversetchosts" 文件.这就意味着，当受感染的计算机浏览许多站点时(包括众多反病毒站点)，浏览器就会重定向到66.197.186.149。

　　病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播.一旦安装，蠕虫将会感染受感染计算机中的.exe文件。

　　该蠕虫是一个大小为82k的windows pe可执行文件。

　　通过本地网络传播

　　该蠕虫会将自己复制到下面网络资源:

　　admin$
　　ipc$

　　症状

　　蠕虫会感染所有.exe的文件.但是，它不会感染路径中包含下列字符串的文件:

program files
common files
complus applications
documents and settings
netmeeting
outlook express
recycled
system
system volume information
system32
windows
windows media player
windows nt
windowsupdate
winnt

　　蠕虫会从内存中删除下面列出的进程:

eghost.exe
iparmor.exe
kavpfw.exe
kwatchui.exe
mailmon.exe
ravmon.exe