灰鸽子backdoor gpigeon.shc - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛灰鸽子backdoor gpigeon.shc

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

灰鸽子backdoor gpigeon.shc

minne 初生襁褓狮帖子:7 注册: 2005-07-27 来自:	发表于： 2005-07-27 15:15 \| 只看楼主短消息资料字号：小中大 1楼灰鸽子backdoor gpigeon.shc 帮忙看看哪个是病毒？ O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE O23 - Service: COM+ Event System32 (COM+ Event System32rver) - Unknown owner - C:\WINDOWS\rund1l32.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe 2005-07-27 17:05:14
minne 初生襁褓狮帖子:7 注册: 2005-07-27 来自:	分享到：

acd13579 初生襁褓狮帖子:5 注册: 2005-07-27 来自:	发表于： 2005-07-27 15:17 \| 短消息资料字号：小中大 2楼 O23 - Service: COM+ Event System32 (COM+ Event System32rver) - Unknown owner - C:\WINDOWS\rund1l32.exe 是的
acd13579 初生襁褓狮帖子:5 注册: 2005-07-27 来自:

minne 初生襁褓狮帖子:7 注册: 2005-07-27 来自:	发表于： 2005-07-27 15:18 \| 只看楼主短消息资料字号：小中大 3楼如何清除！斑斑
minne 初生襁褓狮帖子:7 注册: 2005-07-27 来自:

acd13579 初生襁褓狮帖子:5 注册: 2005-07-27 来自:	发表于： 2005-07-27 15:25 \| 短消息资料字号：小中大 4楼先到注册表中删除相关注册,然后删除文件
acd13579 初生襁褓狮帖子:5 注册: 2005-07-27 来自:

acd13579 初生襁褓狮帖子:5 注册: 2005-07-27 来自:	发表于： 2005-07-27 15:30 \| 短消息资料字号：小中大 5楼 1、用HijackThis1.99.1（本帖附件中的一个小工具）扫系统日志，在O23项中寻找灰鸽子2005注册的系统服务名（例：WindowsPowerServer）。如果自己看不懂HijackThis日志，可以将日志贴在帖子中，请别人帮助辨认。 2、确认灰鸽子2005注册的系统服务名后，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名（例： WindowsPowerServer）。 3、重启系统，在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项，点击“确定”按钮。然后在%windows%下寻找病毒文件名（例： D:\WINDOWS\spoolvs.exe），找到后删除之。需要注意的是：灰鸽子2005生成的病毒文件为一组，3－4个。病毒文件命名有一定规律，即：X.exe、X.dll、X_hook.dll以及XKey.dll，其中“X”指病毒文件名的可变部分。例如，你的系统感染灰鸽子2005后，在HijackThis1.99.1日志中看到“O23 - Service: RSVPS (QoS RSVPS) - Unknown owner - D:\WINDOWS\spoolvs.exe”这样的信息，那么，这个日志提示：这个灰鸽子2005服务端注册的系统服务名是“ RSVPS ”；生成的病毒文件是spoolvs.exe、spoolvs.dll、spoolvs_hook.dll，可能还有一个spoolvsKey.dll。这一组3－4个病毒文件位于D:\WINDOWS\文件夹中。
acd13579 初生襁褓狮帖子:5 注册: 2005-07-27 来自:

孤独如我初生襁褓狮帖子:11 注册: 2005-06-27 来自:	发表于： 2005-07-27 16:44 \| 短消息资料字号：小中大 6楼去这个看看 http://forum.ikaka.com/topic.asp?board=28&artid=6202404
孤独如我初生襁褓狮帖子:11 注册: 2005-06-27 来自:

秋云飘飘初生襁褓狮帖子:63 注册: 2004-02-29 来自:	发表于： 2005-07-27 17:03 \| 短消息资料字号：小中大 7楼 O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: RavTime - Unknown owner - C:\WINNT\win_sys.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\rising\Rfw\rfwsrv.exe O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\RISING\RAV\CCENTER.EXE O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RISING\RAV\Ravmond.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
秋云飘飘初生襁褓狮帖子:63 注册: 2004-02-29 来自:

秋云飘飘初生襁褓狮帖子:63 注册: 2004-02-29 来自:	发表于： 2005-07-27 17:03 \| 短消息资料字号：小中大 8楼帮忙看下
秋云飘飘初生襁褓狮帖子:63 注册: 2004-02-29 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-27 17:05 \| 短消息资料字号：小中大 9楼【回复“秋云飘飘”的帖子】O23 - Service: RavTime - Unknown owner - C:\WINNT\win_sys.exe 鸽子
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT