求助，中Backdoor.Gpigeon.uql病毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助，中Backdoor.Gpigeon.uql病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 5 页

跳转页

水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:	发表于： 2006-10-17 16:01 \| 短消息资料字号：小中大 21楼运行winrar主程序找找看
水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:

sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:	发表于： 2006-10-17 16:01 \| 只看楼主短消息资料字号：小中大 22楼病毒路径C:\Program Files\Internet Explorer\IEXPLORE.EXE ->Backdoor.Gpigeon.uql ：
sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:

横据古稀狮

发表于： 2006-10-17 16:02 | 短消息资料

字号：小中大 23楼

引用:

【sinoqin的贴子】14,15楼的除了那个G_S.exe以外，什么都没有找到啊
………………

那C盘下的WINDOWSKEY.DLL呢？有没有删除啊

sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:	发表于： 2006-10-17 16:03 \| 只看楼主短消息资料字号：小中大 24楼我查看了隐藏文件，没有，20楼上说的WINRAR是那个解压缩的软件么？怎么用？谢谢
sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:

sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:	发表于： 2006-10-17 16:04 \| 只看楼主短消息资料字号：小中大 25楼 22楼，C盘根目录下没有那个DLL 文件
sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:

sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:	发表于： 2006-10-17 16:07 \| 只看楼主短消息资料字号：小中大 26楼需不需要我重新启动，重新扫描个日志文件啊？
sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:

横据古稀狮

发表于： 2006-10-17 16:13 | 短消息资料

字号：小中大 27楼

引用:

【sinoqin的贴子】需不需要我重新启动，重新扫描个日志文件啊？

………………

修复..........
HOSTS 文件
127.0.0.1 localhost
127.0.0.1 tol24.com

修复[C:\WINDOWS\system32\TcpIpDog0.dll] 修复这个可能会导致上不了网，此时要卸载网卡驱动，然后再重新安装网卡驱动就可以

sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:	发表于： 2006-10-17 16:19 \| 只看楼主短消息资料字号：小中大 28楼我重新启动了，然后重新扫了个日志，瑞星仍能发现病毒。需不需要重新贴上来看看？请问，怎么修复啊？谢谢
sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:

sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:	发表于： 2006-10-17 16:23 \| 只看楼主短消息资料字号：小中大 29楼我点了日志扫描程序的修复，瑞星提示修改注册表，我点拒绝，然后提示修复成功，这算修复成功了么？用的推荐修复级别
sinoqin 初生襁褓狮帖子:38 注册: 2006-09-04 来自:

水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:	发表于： 2006-10-17 16:25 \| 短消息资料字号：小中大 30楼没有修改注册表就是没有修复成功，再补个Hijackthis日志看看吧
水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:

3 / 5 页

跳转页