backdoor.gpigeon.kc 瑞星杀不干净请求帮助--自己搞定了 bbs.ikaka.com

红袖添香也添饭 - 2005-10-5 19:06:00

rt，很烦的每次启动瑞星都报这个病毒已经清除但是下次开机还有。
请问这是个什么玩意儿？

红袖添香也添饭 - 2005-10-5 19:54:00

11111

红袖添香也添饭 - 2005-10-5 19:55:00

那个是灰鸽子？！
O23 - Service: winngmt (Windows Management Instrumenta) - Unknown owner - D:\WINDOWS\winngmt.exe 这个？

红袖添香也添饭 - 2005-10-5 20:47:00

clear
D:\WINDOWS\winngmt.exe 的问题，瑞星没有杀干净
用icesword禁用winngmt这个服务。这个名字和windows的一个服务很相像但是地址不一样很奇怪为什么制作者不把它放到system32文件夹下这样就不容易分辨了

删掉注册表的winngmt这个项

用icesword文件查看winngmt.exe所在文件夹删除和winngmt.exe创建时间差不多的几个莫名其妙的dat文件
重新启动，瑞星不再抱 backdoor.gpigeon.kc 这个病毒了

红袖添香也添饭 - 2005-10-5 20:48:00

通过这个 backdoor.gpigeon.kc 学习了两个工具，呵呵

瑞星卡卡安全论坛