瑞星卡卡安全论坛

http://im.qq.com/qq/dlqq.shtml

该版本以“安全”、“精彩”为重头，为QQ帐号安全保驾护航的同时，也给QQ用户带来了酷炫的个性化体验，惊喜尽在其中。(引用原话)

今天重新安装了QQ(不安装,登陆不了它的服务器...)

安装好后.运行QQ.>>QQDoctor.exe
发现SSM有以下提示.

进程：
  路径： F:\新建文件夹\QQ2005\2007\QQ.exe
  PID: 4084
  信息： QQ (TENCENT)
注册表群组： System Critical
对象：
  注册表键： HKLM\SYSTEM\CurrentControlSet\Control\Session Manager
  注册表值： PendingFileRenameOperations
      类型: REG_MULTI_SZ
      值： \??\C:\windows\G_Server.exe
       
进程：
  路径： F:\新建文件夹\QQ2005\2007\QQ.exe
  PID: 4084
  信息： QQ (TENCENT)
注册表群组： System Critical
对象：
  注册表键： HKLM\SYSTEM\CurrentControlSet\Control\Session Manager
  注册表值： PendingFileRenameOperations
  新的值:
      类型: REG_MULTI_SZ
      值： \??\C:\windows\G_Server.exe



       
        \??\C:\windows\G_Server.DLL
       
  先前值:
      类型: REG_MULTI_SZ
      值： \??\C:\windows\G_Server.exe

我点了允许.

打开文件夹没有找到上面的G_Server.exe
现在我的疑问是:这到底是QQDoctor.exe对鸽子采取的防护..
还是其它??

请高手帮看看...

G_Server.exe是鸽子默认生成的客户端
打开文件夹没有找到G_Server.exe，是不是因为你自己没有勾选显示系统文件和显示隐藏文件
应该是QQDOCTOR对G_Server.exe采取了杀毒措施，至于有没有成功....

有人吗??
帮忙看看啊~~~

引用:

【爱陌能住的贴子】有人吗?? 帮忙看看啊~~~ ………………

我不是人

引用:

【奇迹天下的贴子】G_Server.exe是鸽子默认生成的客户端 打开文件夹没有找到G_Server.exe，是不是因为你自己没有勾选显示系统文件和显示隐藏文件 应该是QQDOCTOR对G_Server.exe采取了杀毒措施，至于有没有成功.... ………………

我一直都是显示所有隐藏文件及系统文件的~

我用icesword122.都没有找到这个文件...?

另我觉得我的电脑里不应该会有鸽子的吧..

等下..我发个日志上来.
谢...

QQ找到的是注册表键值，没说找到病毒文件
有可能杀毒软件在某天把病毒文件删除了
但是现在瑞星还没出尸体清除功能，所以鸽子对注册表的操作被保留了，而QQDOCTOR找到了这个残留键值，所以误以为你中标了

引用:

【奇迹天下的贴子】 我不是人 ………………

对不起啊...
我发的有点快了...

日志
大概看了下.好像文件关联被改了~~

其它的看的眼晕~~~

附件: 846886200792123405.txt