瑞星卡卡安全论坛

急救阿！各位大哥帮我看看，中了灰鸽子变种0005,用360清除下，过不了多久又有了。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 1.1.4322; Alexa Toolbar)


附件: 681094200793214016.txt

你的电脑被做肉鸡了,即使清了也还有后门,建议重装,最好全盘格了,打好补丁再用.

==================================
一、用SRENG扫描工具删除以下服务：
[Network Connections Manage  / Network Connections Manage ][Stopped/Auto Start]
[windowsxp / windowsxp][Stopped/Auto Start]
==================================
二、用SRENG扫描工具删除驱动程序
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
==================================
三、重启电脑进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除（找不到就算了）：
C:\WINDOWS\lsuss.exe
C:\WINDOWS\Svchost.exe
system32\drivers\npf.sys
==================================
四、全盘杀毒。