还是关于灰鸽子的问题（求助） bbs.ikaka.com

楼市书生 - 2005-8-16 11:34:00

昨天瑞星杀毒运行时发现backdoor.Gpigeon.5.al病毒，今天看过是灰鸽子病毒。用一些网友的手动杀毒的办法，出现安全模式下在查找_hook.dll时，有两个是mag_hook.dll位于NT\SYSTEM32及NT\SYSTEM32\dllcahe中。并没有网友说的什么特别的什么文件名。后来在注册表中，也没有看到什么_server的文件夹喔。再后来看到有一仁兄说，有灰鸽子的专用工具。试了，说没有发现。不会吧，不会说瑞星运行一次就把病毒给灭了，但是重启之后又会喔！！！求助！！！

独孤豪侠 - 2005-8-16 11:53:00

扫描报告会吗???
如果会就把报告传上来看看~~~~~

HSCLS - 2005-8-16 12:03:00

【回复“独孤豪侠”的帖子】
请你教一下，我也不会，但有MC25.TMP的病毒杀不了.也要你们帮看一下/.

有毒问我 - 2005-8-16 12:03:00

安全模式下杀毒看看

独孤豪侠 - 2005-8-16 12:05:00

扫描工具在附件里~
别又说你不会用呀

附件: 5598202005816120548.rar

楼市书生 - 2005-8-16 14:18:00

23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: COM+ Error System (ErrorSystem) - Unknown owner - c:\winnt\system32\service.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing)
O23 - Service: WINLOGON (SYSTEM) - Unknown owner - C:\WINNT\system32\LanServer.exe

瑞星卡卡安全论坛