12345678»   1  /  11  页   跳转

中Backdoor.Gpigeon.lxb的会员看过来

中Backdoor.Gpigeon.lxb的会员看过来

从目前反映的情况看来,这个“灰鸽子”跟以前真正的灰鸽子有明显不同:
真正的“模块覆盖型”(瑞星听诊器语)灰鸽子(比如黑防鸽子),每次开机运行服务,后台启动IE进程之后即停止。杀毒软件的内存监控杀掉之后,再打开IE是不可能再出现的,因为这个时候灰鸽子服务已经停止了。
但是现在这个“灰鸽子”,既不是dll插入进程式的,又在每次打开IE进程时被杀毒软件查到,这显然十分异常。同样,SREng的服务项看不出有异常。

如果中毒会员的SREng日志服务项无异常,请回想以下问题:
开机不打开IE,瑞星是否会报毒?是否是打开IE之后瑞星才报毒?
开机不打开IE的情况下,在任务管理器中是否有一个iexplore.exe进程?

如果开机时瑞星并不报毒,只有再打开IE之后才报毒的话:
下载IceSword(下载地址在http://forum.ikaka.com/topic.asp?board=28&artid=6979213第1楼),在开机不打开IE的情况下,用IceSword查看进程,看看是否有iexplore.exe进程。

IceSword的基本使用方法见置顶帖http://forum.ikaka.com/topic.asp?board=28&artid=7168178

请仔细回答问题和进行以上所说的尝试,跟帖回复结果。
注意,本帖中询问只针对中Backdoor.Gpigeon.lxb的电脑,对于其他灰鸽子变种本帖不讨论,请勿混淆!!!
最后编辑2006-12-31 20:36:42
分享到:
gototop
 

我去下一个  我现在无奈了 每次杀完没事
再从起杀也没了
过几天无意一查又中……
gototop
 

没有~~一切正常  没发现iexplore.exe
gototop
 

打开IE能发现    我是刚杀了那个毒 试的~我从起后再查查
gototop
 

查完了`只有打开IE才出
gototop
 

截图给我
gototop
 

刚从起完  没上网  没开IE  发现了windows\explorer.exe

然后上网 开网页  用瑞星一杀又发现了


还一个没见过的windows\system32\webm\wmiprvse.exe

不知道啥

gototop
 

图:

附件附件:

下载次数:303
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-29 18:57:49
描述:



gototop
 

explorer没问题
windows\system32\webm\wmiprvse.exe也没问题
gototop
 

这个图吗

附件附件:

下载次数:251
文件类型:application/octet-stream
文件大小:
上传时间:2006-12-29 19:00:10
描述:



gototop
 
12345678»   1  /  11  页   跳转
页面顶部
Powered by Discuz!NT