瑞星卡卡安全论坛

报修电话不断接到关于NORTON的病毒报警,提示是W32.Looked.I病毒,但无法清除也无法删除,主要现象是图标变色、CPU占用率高，随后发现大量网络堵塞，PING其他网段也是经常出现TIME OUT。

  从GOOGLE、BAIDU上查，发现：

1、这个病毒还没有解决办法

2、国产防病毒软件大多不能发现，而且被此病毒强迫关闭或杀死

3、国外防病毒软件可以发现，但也不能有效清除，而且所报信息也不一致，包括叫：W32/HLLP.Philis.g trojan.pwsteal.g等

4、没有专杀工具，没有解决办法，中了病毒后，只有重装系统，而且要断网，否则3分钟就中标。

5、感染所有EXE文件，即使被发现，也会被隔离删除，导致程序不能运行。

6、好消息是不感染SERVER版和XP。

      极度脑瘫的病毒！！！

据说最近很多网吧，因为这个病毒，暂停营业了

用NOTRON发现的，见图

附件: 695939200664121353.bmp

引用:

【720415的贴子】报修电话不断接到关于NORTON的病毒报警,提示是W32.Looked.I病毒,但无法清除也无法删除,主要现象是图标变色、CPU占用率高，随后发现大量网络堵塞，PING其他网段也是经常出现TIME OUT。   从GOOGLE、BAIDU上查，发现： 1、这个病毒还没有解决办法 2、国产防病毒软件大多不能发现，而且被此病毒强迫关闭或杀死 3、国外防病毒软件可以发现，但也不能有效清除，而且所报信息也不一致，包括叫：W32/HLLP.Philis.g trojan.pwsteal.g等 4、没有专杀工具，没有解决办法，中了病毒后，只有重装系统，而且要断网，否则3分钟就中标。 5、感染所有EXE文件，即使被发现，也会被隔离删除，导致程序不能运行。 6、好消息是不感染SERVER版和XP。       极度脑瘫的病毒！！！ ...........................

这个蠕虫早就有，只是诺顿反应慢而已。卡巴斯基5月11日就报此毒（Worm.Win32.Viking.i）。
还什么“  极度脑瘫的病毒！！！”。其实并没那么可怕。
查杀参考：http://forum.ikaka.com/topic.asp?board=28&artid=8037807

卡巴报的，见图：


附件: 695939200664122145.bmp

引用:

【720415的贴子】卡巴报的，见图： ...........................

换汤不换药。
从报的文件名判断，我的手工查杀方法依然有效。
下载、安装SSM，设置好SSM。然后，按照我那个帖子的步骤操作——搞掂！
注：这个蠕虫运行后，插入IE浏览器和资源管理器进程。所以，杀软在WINDOWS下根本无法将其杀掉。

【回复“720415”的帖子】
另请注意：
局域网中感染此虫，应将染毒电脑全部脱网，逐台查杀。杀净后，电脑才能接入网络。
否则，你不可能在局域网中将其灭绝。

引用:

【720415的贴子】卡巴报的，见图： ...........................

4楼图中的病毒命名——根本就不是卡巴斯基的命名。倒是像诺顿的命名。

脑瘫,公司有3000多台PC在网上

请问这种病毒在局域网靠什么传播？
是不是共享文件打开了可写就传播？

嗯，昨天一天我也见了三个这种病毒

兄弟，
偶也是
不知现在楼主解决了吗？
要是解决了，可要把经验立马相传啊！