瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我中了Backdoor.Gpigeon.2006.df 无法清除和删除，请帮我！！在线等……

123   3  /  3  页   跳转页

我中了Backdoor.Gpigeon.2006.df 无法清除和删除，请帮我！！在线等……

收藏
logner
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-05-12 16:24 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

小聪在吗？我在SMM中找不到C:\WINNT\rsvpst.exe C:\WINNT\rsvpstKey.DLL这两项
在SSM中添加规则
禁止如下文件加载：
C:\WINNT\rsvpst.exe
C:\WINNT\rsvpstKey.DLL
gototop
 
阿杜QQ
头像
初生襁褓狮
  • 帖子:876
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-05-12 16:27 | 短消息 资料
字号： 小 中 大 22楼

自己加入也行，设置开机启动，SSM肯定会自己发现上面2个的，然后你禁止就OK了
gototop
 
logner
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-05-12 16:33 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

对不起，好象C:\WINNT\rsvpst.exe
C:\WINNT\rsvpstKey.DLL这两个文件根本不存。
gototop
 
阿杜QQ
头像
初生襁褓狮
  • 帖子:876
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-05-12 16:36 | 短消息 资料
字号： 小 中 大 24楼

最后等他启动然后禁止他，你来了守株待毒
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-12 16:39 | 短消息 资料
字号： 小 中 大 25楼

引用:
【logner的贴子】对不起，好象C:\WINNT\rsvpst.exe
C:\WINNT\rsvpstKey.DLL这两个文件根本不存。
...........................

绝对有，只是隐藏了而已（在日志中看得很清楚）。
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT