新版灰鸽子的查杀方法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛新版灰鸽子的查杀方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 34

4 / 4 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-09 11:30 \| 显示全部短消息资料字号：小中大 31楼【回复“十二月三十二日”的帖子】把PLUGINS文件夹删除
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-09-09 21:16 | 显示全部 短消息资料

字号：小中大 32楼

引用:

【shipe的贴子】baohe 斑竹

我的电脑中的是：Backdoor.Gpigeon.5.do 病毒我是新手

请帮帮我
...........................

http://forum.ikaka.com/topic.asp?board=28&artid=6202404

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-11 19:55 \| 显示全部短消息资料字号：小中大 33楼【回复“如花思郁”的帖子】 O23 - Service: PLSRemote Service (PLSRemoteSvc) - Unknown owner - C:\WINDOWS\SYSTEM32\PLSRemote.exe 这项可疑
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-09-13 21:50 | 显示全部 短消息资料

字号：小中大 34楼

引用:

【benjaminy的贴子】baohe,我也是受害者啊,你要求的server.exe我打包email给你了,怎么不见下文呢!中毒的日子度日如年啊~!!!!
...........................

找遍了我的邮箱，也没见到你发来的server。你打包/加密了没？该不会是让邮箱的诺顿吃了吧？

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-09-13 22:32 | 显示全部 短消息资料

字号：小中大 35楼

引用:

【wildchen1981的贴子】老大看看这个用你说的哪种方法行吗？Backdoor.GPigeon.shc
...........................

杀软报告的染毒文件有没有.DAT文件？如果有，可以参考这个帖子。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-09-13 22:48 | 显示全部 短消息资料

字号：小中大 36楼

引用:

【wildchen1981的贴子】没有DAT文件全是EXE文件
...........................

请用HIJACKTHIS1.99.1扫个日志贴上来看看吧.现在,灰鸽子的版本很多.不知道你中的是哪一个.

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-11-14 09:40 \| 显示全部短消息资料字号：小中大 37楼【回复“无聊de猎人”的帖子】 O23 - NT 服务: Tigeon_Server (TigeonServer) - Unknown owner - C:\WINDOWS\Terver.exe 木马
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-11-14 09:49 | 显示全部 短消息资料

字号：小中大 38楼

引用:

【无聊de猎人的贴子】是在第一页的方法吗？？我看了啊~~~~1、展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
删除：mchInjDrv
2、展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
删除：virtual
3、展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet002\Services\
删除：mchInjDrv
4、展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet002\Services\
删除：virtual
5、重启系统。此时，灰鸽子创建的文件及文件夹已全部可见。删除C:\WINDOWS\Internet Explorer\文件夹中的所有文件，最后，删除这个文件夹。

按照斑竹的方法我试了啊~~~~在注册表只能感我只能找到第一个~~~其他三个都找不到啊~~~~我的注册表中也只有HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet001和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet003，就是没有HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet002啊

...........................

找到的，都删掉。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-11-14 11:12 | 显示全部 短消息资料

字号：小中大 39楼

引用:

【无聊de猎人的贴子】斑竹~~~我试过了啊~~~但在C:\WINDOWS还是找不到Internet Explorer这个文件啊
...........................

请把你的 HijackThis日志贴上来。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-12-11 22:50 \| 显示全部短消息资料字号：小中大 40楼【回复“立刻角动量”的帖子】 O23 - NT 服务: Pigeon_Server (PigeonServer) - Unknown owner - C:\WINDOWS\cmssp.exe 查杀参考：http://forum.ikaka.com/topic.asp?board=28&artid=6202404
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1 2 34

4 / 4 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新版灰鸽子的查杀方法

新版灰鸽子的查杀方法

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛新版灰鸽子的查杀方法