瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救啊,backdoor.win32.gpigeon老也杀不完

1   1  /  1  页   跳转页

求救啊,backdoor.win32.gpigeon老也杀不完

收藏
小雨过后载树
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-17
  • 来自:
发表于： 2007-07-17 16:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救啊,backdoor.win32.gpigeon老也杀不完

安全默式下杀啦没用,每次开机又出来啦.求助各位大虾,日志见附件.

附件附件:

下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-17 16:08:45
描述:

最后编辑2007-07-17 18:02:05
分享到：
gototop
 
Leoooo
头像
大版主
  • 帖子:2163
  • 注册: 2007-06-05
  • 来自:
发表于： 2007-07-17 16:20 | 短消息 资料
字号： 小 中 大 2楼

把“c:\windows\system332”应该是灰鸽子病毒文件
这个可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm


以后扫描log前要选择"文件详细信息"、"文件名相似分析"2个选项，然后再扫描，贴上来。
gototop
 
望月吟23
头像
拙长孩提狮
  • 帖子:139
  • 注册: 2007-02-15
  • 来自:
发表于： 2007-07-17 18:04 | 短消息 资料
字号： 小 中 大 3楼

你给的病毒名不全，下个灰鸽子专杀
日志等高手来看吧
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2007-07-17 18:11 | 短消息 资料
字号： 小 中 大 4楼

在注册表展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
删除HTTPDNS、WinRAR和New0项目

删除文件：
c:\windows\system332
c:\windows\winrar.exe
c:\windows\system32\new.sys

删除前备份文件并上传给瑞星……
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-07-17 18:12 | 短消息 资料
字号： 小 中 大 5楼

c:\windows\system332
c:\windows\winrar.exe
c:\windows\system32\internat.exe

卡卡日志……叹气……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT