Backdoor.Gpigeon.2006.aha 无法查杀 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Backdoor.Gpigeon.2006.aha 无法查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

Backdoor.Gpigeon.2006.aha 无法查杀

wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:	发表于： 2006-10-03 23:53 \| 只看楼主短消息资料字号：小中大 11楼文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 N/A ================================== Autorun.inf N/A ================================== HOSTS 文件 127.0.0.1 localhost ==================================
wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:

wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:	发表于： 2006-10-03 23:53 \| 只看楼主短消息资料字号：小中大 12楼睡觉去~ 明天等着回复~
wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:

wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:	发表于： 2006-10-04 07:33 \| 只看楼主短消息资料字号：小中大 13楼顶上去
wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:

wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:	发表于： 2006-10-04 08:31 \| 只看楼主短消息资料字号：小中大 14楼等待解决方法中~~~
wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:

CAPTjoe 强壮不惑狮帖子:1045 注册: 2006-09-29 来自:	发表于： 2006-10-04 08:57 \| 短消息资料字号：小中大 15楼 O23 - Service: onServer (nServer) - Unknown owner - C:\WINDOWS\system.dll 怀疑此项就是鸽子了。重启进入安全模式，显示隐藏文件，在C:\WINDOWS下搜索system.exe、system.dll、systemkey.dll.如果这三个文件能找到两个以上，则必是鸽子无疑。展开注册表以nServer为关键词搜索，将找到的nServer子键整键删除，然后删除c:\windows下的system.exe、system.dll、systemkey.dll病毒文件。
CAPTjoe 强壮不惑狮帖子:1045 注册: 2006-09-29 来自:

爬围墙上青天横据古稀狮帖子:10155 注册: 2006-09-09 来自:	发表于： 2006-10-04 09:05 \| 短消息资料字号：小中大 16楼瑞星竟然能查出病毒来就没事了蛙``按上面方法升级最新```2006是新病毒```F8-在安全模式下杀``
爬围墙上青天横据古稀狮帖子:10155 注册: 2006-09-09 来自:

wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:	发表于： 2006-10-04 09:26 \| 只看楼主短消息资料字号：小中大 17楼【回复“爬围墙上青天”的帖子】已经用最新版的瑞星在安全模式下查了，毒一个都没查出~
wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:

强壮不惑狮

帖子:1045
注册: 2006-09-29
来自:

发表于： 2006-10-04 09:36 | 短消息资料

字号：小中大 18楼

引用:

【wang事Ru烟的贴子】【回复“爬围墙上青天”的帖子】
已经用最新版的瑞星在安全模式下查了，毒一个都没查出~
………………

请按14楼试试

gototop

wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:	发表于： 2006-10-04 09:53 \| 只看楼主短消息资料字号：小中大 19楼【回复“CAPTjoe”的帖子】用过了不过没搜索到2个以上就搜到一个 system.dll 不过我按你说的方法删除了注册表有不少lanmanserver被搜到让我删了。还有部分删不掉。不知道干吗用的。
wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:

wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:	发表于： 2006-10-04 09:54 \| 只看楼主短消息资料字号：小中大 20楼现在开机没提示了。。。
wang事Ru烟初生襁褓狮帖子:32 注册: 2006-02-05 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT