1   1  /  1  页   跳转页

灰鸽子变种，帮忙（有日志）

收藏
小猪haha
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2006-06-30
  • 来自:
发表于： 2008-02-12 21:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

灰鸽子变种，帮忙（有日志）

Backdoor.Win32.Gpigeon2007.lhq病毒名称，每次开机后都有...................
日志下面

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件附件:

下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-12 21:46:18
描述:

最后编辑2008-02-13 14:43:54.310000000
分享到：
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-02-12 23:12 | 短消息 资料
字号： 小 中 大 2楼

c:\windows\system\360sefa.exe
c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys
c:\program files\gridservice\peer.exe


以上文件上报瑞星鉴定，确认是病毒再粉碎
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2008-02-13 02:18 | 短消息 资料
字号： 小 中 大 3楼

删除服务
[360sefa. / 360sefa.][Stopped/Auto Start]
  <C:\WINDOWS\system\360sefa.exe><N/A>

重启删除
C:\WINDOWS\system\360sefa.exe

C:\Program Files\GridService\peer.exe认识不？不认识结束进程后删除C:\Program Files\GridService文件夹
gototop
 
Ahtiman
头像
飘泊而立狮
  • 帖子:635
  • 注册: 2006-11-20
  • 来自:
发表于： 2008-02-13 06:22 | 短消息 资料
字号： 小 中 大 4楼

[DS1410D / DS1410D][Stopped/Auto Start]
  <SYSTEM32\drivers\DS1410D.SYS><N/A>
这不是吗?
gototop
 
小猪haha
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2006-06-30
  • 来自:
发表于： 2008-02-13 09:50 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

C:\Program Files\GridService\peer.exe认识不？不认识结束进程后删除C:\Program Files\GridService文件夹
这不是病毒.......
谢谢楼上的
gototop
 
小猪haha
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2006-06-30
  • 来自:
发表于： 2008-02-13 09:59 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

C:\WINDOWS\system\360sefa.exe这个好像是安全卫士360的哦
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-13 10:03 | 短消息 资料
字号： 小 中 大 7楼

详细说说出现的病毒文件名和路径
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-02-13 10:10 | 短消息 资料
字号： 小 中 大 8楼

引用:
【小猪haha的贴子】C:\WINDOWS\system\360sefa.exe这个好像是安全卫士360的哦
………………

安全卫士360的程序怎么会跑到C:\WINDOWS\system\文件夹中去？
C:\WINDOWS\system\360sefa.exe明显是病毒程序。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-13 11:16 | 短消息 资料
字号： 小 中 大 9楼

引用:
【baohe的贴子】
安全卫士360的程序怎么会跑到C:\WINDOWS\system\文件夹中去？
C:\WINDOWS\system\360sefa.exe明显是病毒程序。
………………

知道你在剑盟那曾玩过一个冒牌的。
gototop
 
tjcum210210
头像
卡卡反病毒小组
  • 帖子:1071
  • 注册: 2006-01-16
  • 来自:清新阳光家附近
发表于： 2008-02-13 14:43 | 短消息 资料
字号： 小 中 大 10楼

引用:
【天月来了的贴子】
知道你在剑盟那曾玩过一个冒牌的。
………………

卡饭上有这个样本
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT