1   1  /  1  页   跳转

本人第一次手工杀木马。

本人第一次手工杀木马。

今天我不幸中了一个木马。是一只Backdoor.Gpigeon.tju 。瑞星报了可它说它不能杀。没有办法只能自已动手杀木马。
我先到C;/windows里看看,没有发现什么。我就把系统文件也显示出来,终于发现异常的文件。有一个G-server.dll文件,就是这个木马。可我把它删不掉,,于是我用瑞星防火墙里去看看,在进程信息里看到了一个IEXPLORE.EXE。可我没有用IE,我在用遨游。我就查看它的模块。模块中第一个就是G-server.dll。我就把这个进程给删了。在去把G-server.dll给删了。终于可以了。我在用HijackThis察看,发现了一个O23的,就是G-server.dll的,就用修复吧。我修复了几次可都没有用。我只好到注册表里自己删。之后我在系统还原了发现了三个G-server.dll,我就把系统还原点都删了。
以上就是本菜鸟第一次手工杀木马。
不过我对瑞星有点疑问:为什么瑞星在我用鼠标点到G-server.dll时他才报有木马???不点到时他就不报呢??瑞星为什么对G-server.exe不报呢????
最后编辑2006-01-31 13:02:13
分享到:
gototop
 

原来这就是灰鸽子.我还不知道.早知是灰鸽子我就按照置顶的做了,不用我自己想办法了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT