感染对象及感染后的现象:
1:目前发现winxp及win2kpro版本被感染,而win2kserver及win2k3没有发现被感染的
2:打开进程管理器可以看到Logo1_.exe或rundl132.exe等异常进程
3:word及xls文件无法打开或乱七八糟的弹出窗口报错等
解决办法:
1:启动系统进入带网络连接的安全模式
2:搜索到logo1_.exe和rundl132.exe然后删除这两个文件,删除后在这两个文件原存放出建立与这两个文件同名 的 两个文件夹(目录),并将这两个文件夹的属性置为"只读"和"隐藏".
3:使用regedit打开注册表.在注册表中搜索Logo1_.exe,rundl132.exe以及vdll.dll,将找到项全部删除.
4:正常重启你的机器,一般来说应该ok了