瑞星卡卡安全论坛

刚才从
http://forum.ikaka.com/topic.asp?board=28&artid=6202404
的一楼看到很多灰鸽子病毒的文件。
我发现每一个文件的文件名和后边的文件路径中间都夹着“Unknown”，不知道是什么意思，所以我觉得，在看日志时，023的后边有“Unknown”的就有可疑，但这不是绝对了，只不过缩小了范围。
至于其他的内容，我还没看懂呢，也没发现什么规律，希望大家支持，自己动手抓住灰鸽子，自食其力！

另外，我还发现，这些灰鸽子文件好像都在“WINDOWS”或“WINNT”下，（盘符不限，C盘或D盘，或其他盘）。
是不是这样呢，请有经验的朋友指正！

是这么回事，我看到的都差不多是这样~

如果满足这两点，算不算是灰鸽子病毒呢？
如果这是可疑文件，那么在计算机里地毯式搜索一遍，看有没有和可疑文件同名的文件，大概一组几个吧。这算不算灰鸽子特征呢？

【回复“独孤豪侠”的帖子】好久不见

呵呵是呀，你要加油呀~~落后这么多~~~（楼主不好意思，占你一层楼的空间呀）
我想加一句，目前所看到的大部分鸽子文件只在c:\windows\下，还有一种是在c:\windows\Program Files\%下，不过这个时候要注意，最好请别人帮忙确认一下~不要删错了~

我的正式鸽子样本安装后竟然在C:\WINDOWS\system32目录下,名为G_Server.exe和G_Server.ini,没有DLL文件.

不会吧，样本给一份我看看:zkkgsg@163.com

引用:

【独孤豪侠的贴子】呵呵是呀，你要加油呀~~落后这么多~~~（楼主不好意思，占你一层楼的空间呀） 我想加一句，目前所看到的大部分鸽子文件只在c:\windows\下，还有一种是在c:\windows\Program Files\%下，不过这个时候要注意，最好请别人帮忙确认一下~不要删错了~ ...........................

你说的新路径，还在windows下，是应该让别人帮忙看看，别人找谁看呢，万一投错医就麻烦了。你全能看懂吗，干脆问你吧！行不行？

在论谈上有baohe 命运的金色  天天泡泡  闪电风暴  等我也略知一二~

引用:

【独孤豪侠的贴子】在论谈上有baohe 命运的金色  天天泡泡  闪电风暴  等我也略知一二~ ...........................

那就好！有这些人就好了！你能帮我看看，这是我刚才扫描的日志，有灰鸽子吗？我觉得没有，但又不放心。谢谢
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\rising\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\RISING\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RISING\RISING\RAV\Ravmond.exe

没有，

【回复“蓝色景天”的帖子】
请帮忙给我讲一下怎样扫描日志吧
我不太会，谢谢了。
不好意思！

http://forum.ikaka.com/topic.asp?board=28&artid=6979213

这的一楼,附件有的下!