瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助Backdoor.Win32.Gpigeon.qn 这个病毒怎么才可以杀掉

1   1  /  1  页   跳转页

求助Backdoor.Win32.Gpigeon.qn 这个病毒怎么才可以杀掉

收藏
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:04 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求助Backdoor.Win32.Gpigeon.qn 这个病毒怎么才可以杀掉

问题同上.在线等

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-12-14 20:15:59.640000000
分享到：
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:14 | 显示全部 短消息 资料
字号： 小 中 大 2楼

路径C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件名:IEXPLORE.EXE
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:44 | 显示全部 短消息 资料
字号： 小 中 大 3楼

郁闷附件传不上去.老是说错误
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:52 | 显示全部 短消息 资料
字号： 小 中 大 4楼

hao le

附件附件:

下载次数:197
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-30 22:52:56
描述:
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-12-01 00:01 | 显示全部 短消息 资料
字号： 小 中 大 5楼

每次开机以后都有这东西.
EXPLORER\IEXPLORE.EXE
版本：6.00.2900.2180
厂商：Microsoft Corporation
PID: 312      TID: 316

动作目标：
\Device\PhysicalMemory
动作：
修改内核内存数据：
\Device\PhysicalMemory

规则信息
名称：修改内核内存数据
描述：
      系统动作监控可以阻止修改内核内存数据



2007-11-30 23:41:59
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-12-01 00:04 | 显示全部 短消息 资料
字号： 小 中 大 6楼

郁闷的是在安全模式下面查不出有毒.
正常启动以后就有程序试图修改内核内存数据.(详细信息楼上发过了)
在杀毒就出现Backdoor.Win32.Gpigeon.qn 这个病毒
路径C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件名:IEXPLORE.EXE
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-12-01 17:48 | 显示全部 短消息 资料
字号： 小 中 大 7楼

谢谢版主
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT