1   1  /  1  页   跳转页

有这样的灰鸽子吗？

收藏
meilidegaolei
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-30 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

有这样的灰鸽子吗？

此病毒瑞星也识别为Backdoor.Gpigeon.iy，但所表现出的特征却好像与网上的描述不符，尤其是那个cmddebug.dll文件，虽说每次启动时都被瑞星删除了，但却不知如何根治，不知cmddebug.dll被删除后还有什么危害，请高人解难，谢谢！下面为在瑞星下的截图：

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-30 15:19:21
描述:



最后编辑2005-07-30 22:06:49
分享到：
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-07-30 15:41 | 短消息 资料
字号： 小 中 大 2楼

楼主可以下载并使用HijackThis1.99.1到安全模式下扫描log贴上来，方便大家分析。

有关操作方法可参考：
【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-30 15:43 | 短消息 资料
字号： 小 中 大 3楼

【回复“meilidegaolei”的帖子】建议你用HijackThis1.99.1扫个完整的日志贴上来看看。这张图看不出那个文件所在的确切位置。
gototop
 
苍松迎客
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-07-30
  • 来自:
发表于： 2005-07-30 15:59 | 短消息 资料
字号： 小 中 大 4楼

我只知道灰鸽子有一个执行文件H_Client.exe,这是它的客户端,而其服务器端需由客户端产生,杀了它,我估计你就可以吃考乳鸽了.顺便说一句最好关闭端口21,因为这是hacker的常用端口放木马的,然后装上瑞星防火墙2005,因为这个病毒是个后门程序一些防火墙对没用有时它还会穿过某些防火墙,你应该有吧?你有杀软,就有防火墙.
gototop
 
meilidegaolei
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-30 21:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

HijackThis1.99.1扫描的结果如下：
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\CmdDebug.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - e:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - E:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\PROGRAM FILES\RISING\RAV\Ravmond.exe
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-30 21:46 | 短消息 资料
字号： 小 中 大 6楼

【回复“meilidegaolei”的帖子】
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\CmdDebug.exe
就是它喽---灰鸽子。注册表中要删的是NetConMan；C:\WINDOWS\下要删的是CmdDebug.exe，可能还有1－3个带CmdDebug的DLL文件，也要删除。
gototop
 
meilidegaolei
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-30 22:06 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

引用:
【baohe的贴子】【回复“meilidegaolei”的帖子】
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\CmdDebug.exe
就是它喽---灰鸽子。注册表中要删的是NetConMan；C:\WINDOWS\下要删的是CmdDebug.exe，可能还有1－3个带CmdDebug的DLL文件，也要删除。
...........................

谢谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT