瑞星卡卡安全论坛技术交流区系统软件 【讨论】怎么每次开机都提示这个木马

1   1  /  1  页   跳转页

【讨论】怎么每次开机都提示这个木马

收藏
耗子抗着枪
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2004-10-25
  • 来自:
发表于： 2005-11-01 20:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【讨论】怎么每次开机都提示这个木马

详细内容2005-11-01 20:21:40, msconfg.exe>>C:\WINNT\system32\msconfg.exe ->Backdoor.SdBot.qn

杀了还有，一开几就是
最后编辑2005-11-02 21:42:58
分享到：
gototop
 
阳儿绝版
头像
初生襁褓狮
  • 帖子:1412
  • 注册: 2005-05-16
  • 来自:
发表于： 2005-11-01 20:31 | 短消息 资料
字号： 小 中 大 2楼

msconfg.exe（病毒）---msconfig.exe（正常）
好相似哦，不仔细看都看不出来
gototop
 
漂亮妹妹1989
头像
叱咤花甲狮
  • 帖子:3159
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-11-01 20:32 | 短消息 资料
字号： 小 中 大 3楼

建议你花点时间去本版置顶帖中找找答案。
手工查杀很费神的。
gototop
 
郁闷的受害者
头像
初生襁褓狮
  • 帖子:575
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-11-01 21:26 | 短消息 资料
字号： 小 中 大 4楼

本着先智能后人工的方法，先用杀软狂杀，不行赤膊。。
gototop
 
bianyuanoo1
头像
初生襁褓狮
  • 帖子:178
  • 注册: 2005-10-29
  • 来自:
发表于： 2005-11-01 21:52 | 短消息 资料
字号： 小 中 大 5楼

重装系统
gototop
 
虫豸
头像
初生襁褓狮
  • 帖子:322
  • 注册: 2005-01-31
  • 来自:
发表于： 2005-11-01 22:35 | 短消息 资料
字号： 小 中 大 6楼

而且2000下根本就没有msconfig,除非是自己安个
可能还有个钩子文件
建议进安全模式下删除,包括查找注册表
gototop
 
laibuji
头像
初生襁褓狮
  • 帖子:86
  • 注册: 2005-10-27
  • 来自:
发表于： 2005-11-01 22:57 | 短消息 资料
字号： 小 中 大 7楼

对灰鸽子,不任何工具：两步就行
（１）注册表中查找到"graypigeonserver"关键字,然后删除
（２）再在系统盘c:/windows里找到g_server.exe删除就行！！
然后系统重启后就不会再复发了！！
gototop
 
ヘ网络农民ヘ
头像
叱咤花甲狮
  • 帖子:2980
  • 注册: 2004-09-12
  • 来自:
发表于： 2005-11-02 16:40 | 短消息 资料
字号： 小 中 大 8楼

手动删除试试!!
gototop
 
无蓝
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-10-30
  • 来自:
发表于： 2005-11-02 17:08 | 短消息 资料
字号： 小 中 大 9楼

我电脑上也这样
gototop
 
七彩黄花菜萱草
头像
锋芒艾服狮
  • 帖子:1312
  • 注册: 2005-08-09
  • 来自:
发表于： 2005-11-02 21:42 | 短消息 资料
字号： 小 中 大 10楼

引用:
【laibuji的贴子】对灰鸽子,不任何工具：两步就行
（１）注册表中查找到"graypigeonserver"关键字,然后删除
（２）再在系统盘c:/windows里找到g_server.exe删除就行！！
然后系统重启后就不会再复发了！！


...........................

晕死．
灰鸽子的变种千变万化，哪象你说的那么简易！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT