1   1  /  1  页   跳转

关于Backdoor.Gpigeon.pi,在线求助~~~

关于Backdoor.Gpigeon.pi,在线求助~~~

前2天玩游戏感觉有些卡,没在意,以为是游戏服务器的问题,昨天下线早,随手用rising查了下,发现中招了:
文件名:  IEXPLORE.EXE 
文件路径:IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE 
病毒名:  Backdoor.Gpigeon.pi

感觉是一灰鸽子后门,于是采取以下措施:重新启动机器,F8进入安全模式,打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”,打开Windows的“搜索文件”,文件名称输入“_hook.dll”。

按理说应该能搜索出一个*_hook.dll,然后在windows下能找到相应的*.exe和*.dll(3者组成了灰鸽子的服务端),然后打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项,点击菜单“编辑”-》“查找”,“查找目标”输入“*.exe”,点击确定,就可以找到灰鸽子的服务项,然后删除整个*_Server项,重启机器就应该没事了。

遗憾的是,我在打开Windows的“搜索文件”,文件名称输入“_hook.dll”后并没有搜索到相应的*_hook.dll,在windows下也没能找到相应的*.exe和*.dll。

不知道怎么办了,所以在线求助大家帮忙,希望看到本帖的大侠能指点一下,我是那里做错了,还是有没做到的地方,应该怎么办~~~~先谢过了!
最后编辑2005-11-27 13:44:11
分享到:
gototop
 

不好意思,吃猫的鱼1984,我没用过HijackThis
这就去下载HijackThis,研究后扫个日志上来~~~
见笑了~~~
谢谢!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT