Dropper.Delf.av将“灰鸽子2.0”引入系统

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Dropper.Delf.av将“灰鸽子2.0”引入系统

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 4 56

6 / 6 页

跳转页

111751002 初生襁褓狮帖子:1 注册: 2005-10-04 来自:	发表于： 2005-10-04 15:08 \| 短消息资料字号：小中大 51楼我和楼上一样情况，显示了也找不到，但一开机还是瑞星报告杀毒。求救！！！
111751002 初生襁褓狮帖子:1 注册: 2005-10-04 来自:

goahepd123 初生襁褓狮帖子:0 注册: 2005-08-24 来自:	发表于： 2005-10-04 20:34 \| 短消息资料字号：小中大 52楼我看到上面的介绍，但还是不明白。引用3、删除%windows%目录下的G_Server2.0.exe；删除%system%目录下的vxeras.sys和cpoiuyk.dll。我怎么知道我电脑里的G_Server2.0.exe以及其余的两个文件，我的意思是名子不一样我就不知道是不是了。请交给我最通俗易懂的方法。不胜感谢！！！！！！
goahepd123 初生襁褓狮帖子:0 注册: 2005-08-24 来自:

冬日之雨强壮不惑狮帖子:955 注册: 2004-11-06 来自:	发表于： 2005-10-04 20:50 \| 短消息资料字号：小中大 53楼毒霸已经可以杀了
冬日之雨强壮不惑狮帖子:955 注册: 2004-11-06 来自:

初生襁褓狮

帖子:5
注册: 2005-06-19
来自:

发表于： 2005-10-24 18:17 | 短消息资料

字号：小中大 54楼

引用:

【从头爱你的贴子】.....这里的斑竹镇强悍
.....

.....
都是什么人物阿````
...........................

uniqueyeti 初生襁褓狮帖子:32 注册: 2005-10-05 来自:	发表于： 2005-10-25 21:00 \| 短消息资料字号：小中大 55楼我也来学习学习，请多指教
uniqueyeti 初生襁褓狮帖子:32 注册: 2005-10-05 来自:

掂花一笑初生襁褓狮帖子:1 注册: 2005-11-21 来自:	发表于： 2005-11-21 17:17 \| 短消息资料字号：小中大 56楼感谢楼主!!!!!!!!!! 我的电脑中Dropper.Delf.av后用瑞星查杀无果,后按所述用手工查杀方法删除windows目录下的G_Server2.0.exe 但没找到system目录下的vxeras.sys和cpoiuyk.dll。在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 删除：GrayPigeonServer2.0 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ 未找到VANTI项重起系统,瑞星杀毒也见不到Dropper.Delf.av提示了
掂花一笑初生襁褓狮帖子:1 注册: 2005-11-21 来自:

初生襁褓狮

帖子:1
注册: 2005-11-21
来自:

发表于： 2005-11-21 17:25 | 短消息资料

字号：小中大 57楼

引用:

【goahepd123的贴子】我看到上面的介绍，但还是不明白。引用3、删除%windows%目录下的G_Server2.0.exe；删除%system%目录下的vxeras.sys和cpoiuyk.dll。我怎么知道我电脑里的G_Server2.0.exe以及其余的两个文件，我的意思是名子不一样我就不知道是不是了。
请交给我最通俗易懂的方法。
不胜感谢！！！！！！

...........................

其实可能c:\windows\G_Server2.0.exe和它相关的注册表指向才是根源,中招的都有这两点,解决这两个地方就OK了

<<上一主题|下一主题>>

1 2 3 4 56

6 / 6 页

跳转页