瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 在线等高手……
惬意的夏天 - 2005-9-8 22:54:00
Backdoor.Gpigeon.oc          清除成功
请问这个是什么病毒？？ 为什么我杀了以后还有
我去安全模式下杀了 没找到 重新启动机器以后又出现了
现在机器频繁的重新启动 好郁闷…… 希望高手可以帮助我



夜空的彼岸 - 2005-9-8 22:56:00
在安全模式下试试~~~
惬意的夏天 - 2005-9-8 22:58:00
还有我机器 最近一直很慢，我打游戏 经常上不去线~
以前很快的 我的机器大概的情况如下：
系统 Windows XP SP2
Celeron（R）CPU 2.66GHz 376MB内存
以前我玩2D游戏 很快的 可最近卡的要命……
希望有高手一并解决 谢谢！！！
楼上的 我在安全模式下试了 没找到病毒~~
惬意的夏天 - 2005-9-8 23:00:00
顶上去,等高手来~~
惬意的夏天 - 2005-9-8 23:04:00
HijackThis_815汉化版扫描日志 V1.99.1
保存于      23:02:47, 日期 2005-9-8
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.562\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - IE工具栏增项: ALiBaBar - {0A1375E1-56C2-11D6-8E45-8933A0FB5235} - C:\PROGRA~1\ALiBaBar\ALiBaBar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [VVSN] ; C:\Program Files\VVSN\VVSN.exe
O4 - 启动项HKLM\\Run: [MoveSearch] ; C:\Program Files\wsearch\Search.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 剪贴板文字:  简 > 繁 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/ClipToTrad
O8 - IE右键菜单中的新增项目: 剪贴板文字:  繁 > 简 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/ClipToSim
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 网页:  [简体] 显示 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/PageToSim
O8 - IE右键菜单中的新增项目: 网页:  [繁体] 显示 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/PageToTrad
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F749CA1-B413-49AC-805C-ED214EDE4D98}: NameServer = 211.98.2.4,211.98.4.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{6F749CA1-B413-49AC-805C-ED214EDE4D98}: NameServer = 211.98.2.4,211.98.4.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{6F749CA1-B413-49AC-805C-ED214EDE4D98}: NameServer = 211.98.2.4,211.98.4.1
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe



这里面有什么不应该有的程序吗？我刚用瑞星杀了一下！
惬意的夏天 - 2005-9-8 23:11:00
斑竹哪去了~~偶等你呐
对了 我刚下了两个灰鸽子卸载工具
一个是辐射版的 一个是VIP2005版的 可都没检测到我机器有
可是瑞星却刚刚查出来~而且杀的不干净 重新启动后又来了！
希望斑竹给予答复！ 谢谢：）
惬意的夏天 - 2005-9-8 23:14:00
高手还没有来~俺等不鸟多久了
明天还要上班 唉~~~
惬意的夏天 - 2005-9-8 23:26:00
沉的好快……
baohe - 2005-9-8 23:31:00
【回复“惬意的夏天”的帖子】O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
这个出现在系统服务中，比较奇怪。如果能找到C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe这个文件，请打包，发到：baohelin@yahoo.com.cn
惬意的夏天 - 2005-9-8 23:36:00
您好，找到您说的文件，已经打包给您发过去了
您查收一下吧 还有 我的机器有没有灰鸽子？
是不是要我再重新启动以后才能看到
我刚看了几章您发的帖子关于灰鸽子的
用注册表清除的那个办法 我去找了 没找到相关文件
可是 机器重新启动以后会不会还有呢~~
惬意的夏天 - 2005-9-8 23:38:00
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE

还有，这两个是什么？
惬意的夏天 - 2005-9-8 23:48:00
怎么有5个相同的进程？

附件: 578850200598234857.jpg
惬意的夏天 - 2005-9-8 23:53:00
Adobelmsvc.exe 这个又是什么东西？
难道Adobe公司带的东西也有病毒？
请斑竹帮帮忙 我对电脑不是很懂~谢谢您了
我等您到12：30分睡觉！ 希望能把这些事情给予解决
惬意的夏天 - 2005-9-9 0:00:00
太晚了 明天一早还要去接一个项目
实在是等不下去了 可这里的帖子沉的太快
斑竹如果有时间的话 请在百忙之中
倒出一点点时间！~ 回复我的问题 谢谢了
chinagood - 2005-9-9 2:21:00
C:\WINDOWS\system32\drivers\CDAC11BA.EXE是不是你装了autocad啊!那样会有的!
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE是瑞星的东东!
那5个相同的进程是正常的,windows xp 一般有3-5个!Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。呵呵,是转贴.一起学习吧!


这里有卡巴在线查毒,不放心你可以试试,毕竟咔吧还是值得信任的!http://www.kaspersky.com.cn/
以后有什么疑问可以先到google or baidu查查,我也是菜鸟可也得照顾大虾点,毕竟他们也是人啊!
(仅供参考)

附件: 56948920059922136.JPG
惬意的夏天 - 2005-9-9 10:26:00
谢谢楼上的，我公司的机器用的卡巴 一点问题都没有
今天回家我再用您说的卡巴在线查一下看看
我中的绝对是灰鸽子病毒 开始 我杀完了 重新启动机器以后
在安全模式下又杀了一次 确认没病毒了以后又进入系统
可实时监控却又发现了它~郁闷 机器总自动重启
我按照斑竹们说的 在注册表里查找 却没有查找到什么
现在我该怎么办 唉…… 瑞星不能出个灰鸽子专杀工具么？
VIP版的灰鸽子卸载工具和辐射版的专用卸载 都没发现有灰鸽子
有人说我这是只老鸽子 我想它应该是一只变种鸽子吧~
请各位高手帮助我！！谢谢 还有斑竹 你让我打包发给你的
那个是什么东西？请告诉一下吧 谢谢了！
惬意的夏天 - 2005-9-9 10:31:00

它是只在C盘里么？
如果是的话 实在不行 我重新做一下系统吧
唉 虽然麻烦点 但安全第一~~~斑竹们 高手们
都哪里去了 来看看我说的问题呀……
cathy123 - 2005-9-9 10:38:00
【回复“惬意的夏天”的帖子】
用卡巴斯基扫过你发来的Adobelmsvc.exe——没有问题。
惬意的夏天 - 2005-9-9 10:47:00

昨天我扫描的那份日志，是瑞星杀完毒以后
不过我想 灰鸽子不应该这么容易就被删除了吧~
中午我回家 再扫描一份日志 请大大帮忙看一下
回家以后我先不杀毒……实在不行 就重做下系统
看了你们说的找注册表那什么项的 我注册表里都没有那些~
惬意的夏天 - 2005-9-9 10:50:00

唉 我用的软件都是正版的
我还有一套正版的Kv和一套正版的卡巴
我觉得Kv杀毒的效果不是很理想 卡巴杀毒的速度太慢
所以都放那没用，就用的瑞星 可怎么杀不掉呢~~
刚看别人的帖子都说杀灰鸽子要删除它的客户端的
我现在还没删除呢 怎么就没啦 感到奇怪……
惬意的夏天 - 2005-9-9 14:02:00
怎么沉的这么快捏……
叶永基 - 2005-9-9 14:07:00
挺高深的~~~~~~~~~~~~
命运里の金色 - 2005-9-9 14:14:00
病毒路径?
闪电风暴 - 2005-9-9 14:17:00
又是鸽子
惬意的夏天 - 2005-9-9 15:38:00
HijackThis_815汉化版扫描日志 V1.99.1
保存于      15:37:21, 日期 2005-9-9
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.735\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - IE工具栏增项: ALiBaBar - {0A1375E1-56C2-11D6-8E45-8933A0FB5235} - C:\PROGRA~1\ALiBaBar\ALiBaBar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [VVSN] ; C:\Program Files\VVSN\VVSN.exe
O4 - 启动项HKLM\\Run: [MoveSearch] ; C:\Program Files\wsearch\Search.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [迅雷4] C:\Program Files\Thunder Network\Thunder\thunder.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 迅雷4.lnk = C:\Program Files\Thunder Network\Thunder\Thunder.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 剪贴板文字:  简 > 繁 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/ClipToTrad
O8 - IE右键菜单中的新增项目: 剪贴板文字:  繁 > 简 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/ClipToSim
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 网页:  [简体] 显示 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/PageToSim
O8 - IE右键菜单中的新增项目: 网页:  [繁体] 显示 - res://C:\Program Files\ALiBaBar\ALiBaBar.dll/RT_HTML/PageToTrad
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F749CA1-B413-49AC-805C-ED214EDE4D98}: NameServer = 211.98.2.4,211.98.4.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{6F749CA1-B413-49AC-805C-ED214EDE4D98}: NameServer = 211.98.2.4,211.98.4.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{6F749CA1-B413-49AC-805C-ED214EDE4D98}: NameServer = 211.98.2.4,211.98.4.1
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe


这份是我刚扫的,这次没用瑞星杀 帮忙看下有没有鸽子？
不都说鸽子的客户端要手动删除么 我没有找到……
Backdoor.Gpigeon.oc 我中的鸽子是这个名字的！
命运里の金色 - 2005-9-9 16:48:00
【回复“惬意的夏天”的帖子】大概是我的能力不行,在023项里没有看到鸽子的服务
1
查看完整版本: 在线等高手……
© 2000 - 2026 Rising Corp. Ltd.