W32.Looked.BK感染硬盘中的执行文件 @ 电瘾院

W32.Looked.BK感染硬盘中的执行文件

devirus | 27 September,2007 7:46

W32.Looked.BK

　　W32.Looked.BK也是一个常见的木马病毒，我个人很怕中到这个木马病毒，因为这个木马病毒会感染你电脑硬盘中的「执行文件」，也就是你电脑所有已安装的程序执行文件及软件程序安装文件都有可能被这个W32.Looked.BK给感染。

　　要解这个木马程序很简单，比较麻烦的是收拾这个木马程序所破坏后的结果，如上面所说的，这只木马程序会一直感染你电脑上的执行文件，就好像吸血鬼一样，被他咬到的也会变成吸血鬼，所以你每次一执行程序，防毒软件就会发现到你所执行的程序有病毒，就把你执行的程序给「隔离」关起来。

　　譬如我执行了「记事本」，这时防毒软件就会侦测到你的「记事本」有毒，然后就把「记事本」给「隔离」，且因为执行文件被关起来，程序当然也就没办法开启了，这时你就会再找其它的文字编辑程序，没有想到一打开「Word」，防毒软件又因为它感染了病毒，「Word」也被送进「隔离所」和「记事本」一起坐苦牢了。

　　你发现电脑中毒了，接着更新的病毒码，关闭「系统还原」，最后进入到安全模式，打开防毒软件做一次完整的扫描动作，这时，不只抓到W32.Looked.BK的木马程序，也扫到很多被感染的应用程序执行文件，这下可好了，整台电脑的应用程序的主角「执行文件.exe」都被隔离」，现在几乎没有一个程序能开启了。

　　这就是这个木马病毒麻烦的地方，就算是把病毒解掉了，你还是必需再重灌电脑。

解毒的步骤

　　解这只很简单，根据赛门铁克W32.Looked.BK的技术文件说明，及「电脑中毒了要怎么办？处理流程教学总整理」，处理步骤如下：

　　第一：关闭「系统还原」。

　　第二：更新病毒码。

　　第三：进入安全模式。

　　第四：执行防毒软件的完整扫描。

　　第五：删除登录表上面的木马病毒信息

　　　　- HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run
　　　　　　 "load" = "%Windir%\uninstall\rundl132.exe"
　　　　- HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\"auto" = "1"

　　第六：删除木马程序在本机电脑留下来的档案

c:\windows\uninstall\rundl132.exe
c:\windows\Logo1_.exe
c:\windows\RichDll.dll
%UserProfile%\Local Settings\Temp\$$a5.bat
%UserProfile%\Local Settings\Temp\$$ab.bat

　　注：「%UserProfile%」指的就是C:\Documents and Settings\"你的使用者账号"，你可以直接杀光Temp里的所有暂存盘。

其它变种及名称

[Sophos]

W32/Looked-BC, W32/Looked-BB, W32/Looked-BF, W32/Looked-BG, W32/HLLP.Philis.cz , W32/Looked-BJ, W32/Looked-BL, W32/Looked-BK, W32/Looked-BN, W32/Looked-CF, W32/Looked-CJ, W32/Looked-CM, W32/Looked-CP, W32/Looked-CS, W32/Looked-CU, W32/Looked-CV, W32/Looked-CX

[Trend]

PE_LOOKED.RN-O

[McAfee]

W32/HLLP.Philis.ga, W32/HLLP.Philis.fv

Bookmark: