瑞星卡卡安全论坛

一个.exe文件运行后消失
用最新瑞星和木马防线等都找不到

我把文件上传,大家研究一下,高手帮帮忙
或者你用你的杀毒软件帮我杀一下,告诉我是啥病毒
注意这是个病毒
不要轻易安装
谢谢大家

已经确认椒灰鸽子但还没杀干净

病毒研究下载

大家帮忙啊

是灰鸽子

没灰鸽子特征啊，再注册表中那些找联到啊
哪位兄弟帮忙,5555

叫班竹来试试~

是灰鸽子啊，中招了，5555

引用:

【木羊的贴子】是灰鸽子啊，中招了，5555 ...........................

是“灰鸽子 2.0”。
先打开任务管理器，结束iexplore.exe进程（灰鸽子插入IE浏览器进程）。然后，按下图所示，删除木马文件，并清理注册表。

附件: 1558472005911135009.jpg

谢谢楼上兄弟们，特别谢谢baohe
但是没干净，从023中找到GrayPigeonServer2.0
从注册表中删除了，也找到D:\WINNT\G_Server2.0.exe删除和清理回收了，但点了下病毒（放在桌面，我去吃饭，被别人点了,又中了，晕)
再按方法从来，就再也找不到G_Server2.0.exe(已经查看所有文件）

但木马克星查到了D:\WINNT\G_Server2.0.exe，从电能“开始运行”中输入D:\WINNT\G_Server2.0.exe也明显此文件还在，但就是找不到啊


O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - D:\WINNT\G_Server2.0.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

023已经找不到这个服务了，但D:\WINNT\G_Server2.0.exe却找不到啊，请教怎么删除?

第一次按方法就可以清除了，但第二次找不:\WINNT\G_Server2.0.exe
但运行却可以，文件明显还在，对了还有没有其他文件要删得？

万分谢谢