瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个灰鸽子专门这么难搞定，能否彻底解决？

12   1  /  2  页   跳转页

[求助] 这个灰鸽子专门这么难搞定，能否彻底解决？

收藏
骨头庄主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-10
  • 来自:
发表于： 2008-10-17 12:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个灰鸽子专门这么难搞定，能否彻底解决？

360发现中了“灰鸽子变种0006，地址c:\windows\system32\system”,采用多种方法（windows清理助手、XDelBox、删除服务等）清理后总是还会出现，SREng扫描报告如下，请高手帮忙，提供个彻底解决的办法？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-17 12:01:01
描述:log
分享到：
gototop
 
K歌
头像
叱咤花甲狮
  • 帖子:2021
  • 注册: 2004-08-11
  • 来自:
发表于： 2008-10-17 12:53 | 短消息 资料
字号： 小 中 大 2楼

回复：这个灰鸽子专门这么难搞定，能否彻底解决？

可疑文件有这些：


C:\WINDOWS\system\Sense3.dll
C:\WINDOWS\system32\SecuComm.dll


可以将这些文件备份后删除。另外建议将备份的文件发送至瑞星公司加以分析。

上报地址：http://up.rising.com.cn/webmail/othernew.htm 
上报时说明具体情况
最后编辑K歌 最后编辑于 2008-10-17 12:54:48
http://xiaosong39.blog.sohu.com
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-17 13:06 | 短消息 资料
字号： 小 中 大 3楼

回复: 这个灰鸽子专门这么难搞定，能否彻底解决？

由于没有用过加密卡，对以下2个文件，无法判断是否为加密卡的相关进程：

C:\WINDOWS\system\Sense3.dll
C:\WINDOWS\system32\SecuComm.dll

个人建议楼主先不要按照2楼会员的意见操作，以防加密卡无法运行；同时，建议把以上两个文件分别用WINRAR压缩，将压缩包分别上传到“可疑文件交流区”鉴定。
最后编辑超级游戏迷 最后编辑于 2008-10-17 13:07:18
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-17 13:14 | 短消息 资料
字号： 小 中 大 4楼

回复: 这个灰鸽子专门这么难搞定，能否彻底解决？

怀疑360和清理助手误报加密狗软件，等待楼主反馈……
打酱油的……
gototop
 
yaya200054
头像
飘泊而立狮
  • 帖子:645
  • 注册: 2008-04-18
  • 来自:
发表于： 2008-10-17 13:16 | 短消息 资料
字号： 小 中 大 5楼

回复: 这个灰鸽子专门这么难搞定，能否彻底解决？



引用:
原帖由 超级游戏迷 于 2008-10-17 13:14:00 发表
怀疑360和清理助手误报加密狗软件，等待楼主反馈……


还是提交可疑文件才能分析吧！！
gototop
 
骨头庄主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-10
  • 来自:
发表于： 2008-10-17 15:16 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：这个灰鸽子专门这么难搞定，能否彻底解决？

没有加密狗哇，加密狗是什么软件？
谢谢超级游戏迷，上次按照你的方法删除pxjmlw服务和pikumcmy.dll 后，过了几天灰鸽子又出现了，所有再上来求助！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-17 15:18 | 短消息 资料
字号： 小 中 大 7楼

回复：这个灰鸽子专门这么难搞定，能否彻底解决？

删除个直观的日志吧
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


360.。。。。。。。
不靠谱
gototop
 
骨头庄主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-10
  • 来自:
发表于： 2008-10-17 15:52 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：这个灰鸽子专门这么难搞定，能否彻底解决？

卡巴也报毒啊，如下：
c:\windows\system32\920.exe
c:\windows\system32\66258.exe
gototop
 
骨头庄主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-10
  • 来自:
发表于： 2008-10-17 15:52 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：这个灰鸽子专门这么难搞定，能否彻底解决？

还有c:\windows\system32\66258.exe\\UPX
gototop
 
yaya200054
头像
飘泊而立狮
  • 帖子:645
  • 注册: 2008-04-18
  • 来自:
发表于： 2008-10-17 15:56 | 短消息 资料
字号： 小 中 大 10楼

回复：这个灰鸽子专门这么难搞定，能否彻底解决？

提交文件到：
（1）.论坛的可疑文件交流区  http://bbs.ikaka.com/showforum-20002.aspx
（2）.官网的邮件服务中心/病毒样本上报。http://mailcenter.rising.com.cn/uploadnew.aspx
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT