1   1  /  1  页   跳转页

我有个问题！！！【求助】

收藏
疯花血月12345
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-03-16
  • 来自:
发表于： 2006-03-16 12:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我有个问题！！！【求助】

我家的机子前几天中了个中文叫｛灰鸽子后｝门的病毒每次从起以后都出出了３－５次就不出了　是不是被删除了？？？？？？？？
最后编辑2006-03-17 08:28:06
分享到：
gototop
 
疯花血月12345
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-03-16
  • 来自:
发表于： 2006-03-16 12:55 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

每次从起都出１次　过一会自动显示删除　我从起４－５回就在也不出了　是不是被自动删除了？　病毒来源显示　是本机　
位置是　C;\windos\G_Server.dll  病毒中文叫　灰鸽子后门　
病毒英文叫　Backdoor.Gpigeon.5a
那位大哥大姐　或斑竹　帮帮偶吧　～～～～～～～
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-16 12:57 | 短消息 资料
字号： 小 中 大 3楼

恐怕没那么容易。在http://forum.ikaka.com/topic.asp?board=28&artid=6979213第1楼附件下载HijackThis扫描之后把日志发上来看看
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-16 13:06 | 短消息 资料
字号： 小 中 大 4楼

【回复“疯花血月12345”的帖子】
参考baohe大叔的贴子
http://forum.ikaka.com/topic.asp?board=28&artid=7713905
gototop
 
疯花血月12345
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-03-16
  • 来自:
发表于： 2006-03-16 13:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

不好意思　我不会发HijackThis扫描之后把日志发上来看看　不过先谢谢各位了
gototop
 
疯花血月12345
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-03-16
  • 来自:
发表于： 2006-03-16 13:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

能不能交我个简单点的方法呢？
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-16 13:44 | 短消息 资料
字号： 小 中 大 7楼

灰鸽子可不简单，没有日志很难判断进一步如何操作。下载HijackThis后，运行再点“扫描系统并保存日志”，扫描完后会弹出一个记事本，把里面的内容全部复制粘贴上来，这样应该不复杂吧
gototop
 
lovebajie
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-03-16
  • 来自:
发表于： 2006-03-16 15:17 | 短消息 资料
字号： 小 中 大 8楼

Backdoor.Gpigeon.5a:
C;\windos\G_Server.dll
将这两文件放到网上搜索在文件后面+手工删除!
就可以找到很多方法了
我从前就是这么用的,有些效果不错!
gototop
 
lixiangyue
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2006-03-15
  • 来自:
发表于： 2006-03-17 08:28 | 短消息 资料
字号： 小 中 大 9楼

http://it.rising.com.cn/service/technology/Ravgpk_Download1.htm

给你推荐一下：“灰鸽子”专用检测清除工具
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT