求救！（backdoor.gpigeon.tm）我中了！

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求救！（backdoor.gpigeon.tm）我中了！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

大版主

发表于： 2005-09-22 10:03 | 短消息资料

字号：小中大 11楼

引用:

【641651646d的贴子】版主。然后打开c:winnt下的哪个文件夹啊？我不知道啊。用搜索可以吗？
...........................

6楼已经说得很清楚——“然后打开C:\WINNT\文件夹，删除WorksDDEr.exe以及文件名中包含WorksDDEr的.dll文件。”

仅此一仙初生襁褓狮帖子:43 注册: 2005-08-17 来自:	发表于： 2005-09-22 10:03 \| 短消息资料字号：小中大 12楼【回复“641651646d”的帖子】将病毒样本及上述日志信息打包发给我： zplinux@21cn.com 邮件中请注明你的论坛ID，我测试以后给你答复。
仅此一仙初生襁褓狮帖子:43 注册: 2005-08-17 来自:

大版主

发表于： 2005-09-22 10:05 | 短消息资料

字号：小中大 13楼

引用:

【641651646d的贴子】c:\rundll32.exe——应该是个木马
这个木马我怎么删除啊！
...........................

关于“c:\rundll32.exe”

如果想要手工查杀方法，请将此文件打包，发到：baohelin@yahoo.com.cn

641651646d 初生襁褓狮帖子:5 注册: 2005-09-22 来自:	发表于： 2005-09-22 10:14 \| 只看楼主短消息资料字号：小中大 14楼已经压缩了。有两个rundll32.exe文件。全部发给你对吗？ baohe我已经发到你的邮箱了。提前谢谢哦~
641651646d 初生襁褓狮帖子:5 注册: 2005-09-22 来自:

大版主

发表于： 2005-09-22 10:22 | 短消息资料

字号：小中大 15楼

引用:

【641651646d的贴子】已经压缩了。有两个rundll32.exe文件。全部发给你对吗？
baohe我已经发到你的邮箱了。提前谢谢哦~
...........................

发错了。

我要的是 c:\rundll32.exe

你发的是 c:\winnt\system32\rundll32.exe（这是正常系统文件）

晓痕初生襁褓狮帖子:5 注册: 2005-01-25 来自:	发表于： 2005-09-23 09:24 \| 短消息资料字号：小中大 17楼 HijackThis_815汉化版扫描日志 V1.99.1 在哪里下载？
晓痕初生襁褓狮帖子:5 注册: 2005-01-25 来自:

2 / 2 页

跳转页