瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助：请高手指导杀掉“灰鸽子”！！！急！急！！急！！！

12   2  /  2  页   跳转页

求助：请高手指导杀掉“灰鸽子”！！！急！急！！急！！！

收藏
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-08-24 12:56 | 短消息 资料
字号： 小 中 大 11楼

如果是XP的系统有五个svchost.exe是很正常的。
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-08-24 12:58 | 短消息 资料
字号： 小 中 大 12楼

瑞星报的病毒路径是？？？
gototop
 
draco110110
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-08-24
  • 来自:
发表于： 2005-08-24 13:27 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

在瑞星防火墙下面的网络活动有这样的显示：
mqsvc.exe[PID=1268],C:\WINDOWS\system32\mqsvc.exe
CmdLine=c:\windows\system32\mqsvc.exe
并在下面的UDP中有下面显示：
Local 0.0.0.0:1027[灰鸽子]
Local 0.0.0.0:3527
gototop
 
draco110110
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-08-24
  • 来自:
发表于： 2005-08-24 13:30 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

[img][/img]

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-24 13:30:01
描述:
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-08-24 13:32 | 短消息 资料
字号： 小 中 大 15楼

可你是日志里并没有灰鸽子呀。！！你的防火强够老的呀
gototop
 
浪子000
头像
拙长孩提狮
  • 帖子:78
  • 注册: 2005-05-17
  • 来自:
发表于： 2005-08-24 13:43 | 短消息 资料
字号： 小 中 大 16楼

用木马克星等木马专杀软件,包你没事,瑞星是杀不掉的
gototop
 
不堪回首
头像
自信弱冠狮
  • 帖子:274
  • 注册: 2003-12-03
  • 来自:
发表于： 2005-08-24 14:06 | 短消息 资料
字号： 小 中 大 17楼

用搜索功能一般是找不到的，必须在安全模式下，并且将文件夹选项中的“显示隐藏系统文件...”之类的话取消后，再直接在系统文件夹下查找*_Hook.dll、*key.dll就行了
gototop
 
draco110110
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-08-24
  • 来自:
发表于： 2005-08-24 14:17 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

可是我在线升级提示已是最新版本了呀！
gototop
 
draco110110
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-08-24
  • 来自:
发表于： 2005-08-24 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

我是在安全模式下找的，文件夹选项也改了，就是找不见，难道要重做系统了？唉……
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT