瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 看我的瑞星杀出的病毒,谁知道怎么防治啊!!!!!

1   1  /  1  页   跳转

看我的瑞星杀出的病毒,谁知道怎么防治啊!!!!!

看我的瑞星杀出的病毒,谁知道怎么防治啊!!!!!

看我的瑞星杀出的病毒,谁知道^^^^^^^^^^^^^怎么防治!!1怎么全是这个病毒啊

附件附件:

下载次数:252
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-14 12:34:58
描述:



最后编辑2006-10-14 13:06:27
分享到:
gototop
 

灰鸽子,后门病毒!
gototop
 

怎么弄啊防治啊,我知道是灰鸽子啊,可是怎么防  啊,老是攻击我!!!!!!!!!!!!!!!!1
gototop
 

1.删除灰鸽子服务端程序


由于在Windows环境下灰鸽子的服务端是处于运行状态,无法直接删除,所以必须进入纯DOS状态删除,删除命令如下:

cd c:\windows\system

attrib-r-s-h kernel32.exe

attrib-r-s-h notepod.exe

del kernel32.exe

del notepod.exe


还要注意,如果灰鸽子服务端设置了exe 文件关联的话,将会导致注册表编辑器无法运行,所以在删除服务端之前,先将注册表编辑器重命名,以便以后对注册表进行更改,操作命令如下:

ren c:\windows\regedit.exe regedit.com


2.删除注册表中启动键

由于我们改了注册表编辑器名称,所以要打开注册表编辑器应为:打开”开始“菜单”中的“运行”然后输入“regedit.com".启动注册表编辑器后,依次打开“HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Current Version\Run",在右边的窗口中删除名称为”Loadwindows"的键值就可以了。


清除文件关联


灰鸽子可以设置4种文件关联:exe关联,txt关联,ini关联,inf关联,其中exe关联可以和其他三种类型同时存在。


1.解除exe关联:

启动注册表编辑器,然后找到HKEY_CLASSES_ROOT\Exefile\shell\Open\Cpmmand主键,查看起默认的键值是不是系统默认的“%1%*”,如果被修改,则改成默认值.


2.解除txt关联:

打开注册表的HKEY_CLASSES_ROOT\txtfile\shell\open\command主键,其默认值的正常参数应该为“C:\windows\notepad.exe%1",如果不是,请修改为正确数据。


3.解除ini关联:

INI文件的的关联配置保存在注册表HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键下,其默值数据也是“C:\windows\notepad.exe%1”,如果被修改的话,也要改回来。


4解除inf关联:

打开注册表的HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键,和ini,txt文件关联一样,其默认值也是“C:\windows\notepad.exe%1”,如果被修改,也要立刻改回正确的数据。

gototop
 

最好下先扫份日志上来
gototop
 

我看你的电脑快垮了!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT