大家看到以后千万别点，会产生灾难性后果，值得注意的是，这个具有穿透性传染力的病毒可以抵御还原卡和还原软件的防护。 Worm.Logo.b病毒 “logo”蠕虫病毒，该病毒通过IPC共享进行传播，会感染系统中的可执行文件.病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。 此木马可以在局域网中传播，能穿透冰点还原精灵的等还原软件.自动在QQ上发传播.而且病毒针对全盘，用Ghost恢复C盘是没用的。 006-6-:5:EncounteredandterminatedCoolWWWSearch.OslogoinC:bootconf.exe! 006-6-:5:0已拒绝value"load"(newdata:"C:WINDOWSrundl.exe")已修改inNTstartup! 006-6-:5:55已拒绝value"shoket"(newdata:"C:WINDOWystemSHELLEXTsvchs0t.exe")已添加inSystemStartupglobalentry! 006-6-:5:58已拒绝value"jiahus"(newdata:"C:WINDOWystemsvchqs.exe")已添加inSystemStartupglobalentry! 006-6-:8:6已拒绝value"UserInit"(newdata:"C:WINDOWystemuserinit.exe")已修改inWinlogon! 006-6-:8:5已拒绝value"UserInit"(newdata:"C:WINDOWystemuserinit.exe")已修改inWinlogon! 珊瑚虫论坛中monfan的ybotlog记录。 主要症状: 、占用大量网速，使机器使用变得极慢。 、会捆绑所有的EXE文件，只要一运用应用程序，在wit下的logo.exe图标就会相应变成应用程序图标。 、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。 、网吧中只感梁winkpro版，server版及XP系统都不感染。 5、能绕过所有的还原软件。 详细技术信息: 病毒运行后，在%Windir%生成Logo_.exe同时会在windws根目录生成一个名为"virDll.dll"的文件。 %WinDir%virDll.dll 该蠕虫会在系统注册表中生成如下键值: [HKEY_LOCAL_MACHINESoftwareSoftDownloadWWW]"auto"="" 盗取密码 病毒试图登陆并盗取被感染计算机中网络游戏传奇的密码，将游戏密码发送到该木马病毒的植入者手中。 阻止以下杀毒软件的运行 病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。包括卡八斯基，金山公司的毒霸.瑞星等.98%的杀毒软件运行。 国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒.但是认出后不久就阵亡了。 通过写入文本信息改变"%System%driversetchosts"文件.这就意味着，当受感染的计算机浏览许多站点时(包括众多反病毒站点)，浏览器就会重定向到66.97.86.9。 病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播.一旦安装，蠕虫将会感染受感染计算机中的.exe文件。 该蠕虫是一个大小为8K的WindowsPE可执行文件。 通过本地网络传播 该蠕虫会将自己复制到下面网络资源: ADMIN$ IPC$ 症状 蠕虫会感染所有.exe的文件.但是，它不会感染路径中包含下列字符串的文件: ProgramFiles CommonFiles ComPlusAlicatio DocumentsandSettings NetMeeting OutlookExpre Recycled system SystemVolumeInformation system windows WindowsMediaPlayer WindowsNT WindowsUpdate wit 蠕虫会从内存中删除下面列出的进程: EGHOST.EXE IPARMOR.EXE KAVPFW.EXE KWatchUI.EXE , MAILMON.EXE Ravmon.exe ZoneAlarm