关于worm.mail.fanbot和灰鸽子【原创】望置顶
众所周知，灰鸽子的APIHOOK代码是外国人写的，灰鸽子的作者只不过是拿来用罢了，而FANBOT这个病毒也是外国人写的，他们都会向EXPLORER.EXE的进程里写入远程代码，而碰巧的是他们都使用了相同的一段代码，所以你在查杀灰鸽子的同时，会在EXPLORER.EXE的进程里查到FANBOT这个病毒
如果，你在EXPLORER.EXE的进程里查出有FANBOT，但是没查出灰鸽子病毒，那你要注意了，你基本上是中招了
你可以用瑞星提供的灰鸽子专杀提取文件，或者安全模式启动，在WINDOWS目录下，提取可疑的隐含文件并上报瑞星。
