干掉了一只灰鸽子/Backdoor.Gpigeon.uql新变种
2006-08-13 23:26
246 查看
endurer 原创
2006-08-13 第1版
一位网友的电脑,这两天瑞星开机扫描总报告发现Backdoor.Gpigeon.uql。如:
------------
病毒名称 处理结果 发现日期 路径文件病毒来源
Backdoor.Gpigeon.uql 清除成功 2006-08-13 10:08 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本机
------------
使用HijackThis(可以到 http://endurer.ys168.com 下载)扫描log,发现几个个可疑项:
------------
O2 - BHO: MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:/PROGRA~1/DESKAD~1/deskipn.dll
O2 - BHO: BHelper Class - {F2E37336-BFDB-409B-8D0E-6F013C438B20} - C:/WINDOWS/system/337o8e90.dll
O20 - Winlogon Notify: skwinlogon - C:/WINDOWS/SYSTEM32/dll.dll
O21 - SSODL: DelayRun - {5A6F2F95-3191-433B-8533-EB0B596A7BAC} - C:/WINDOWS/system/337d8e90.dll (file missing)
O23 - Service: kav - Unknown owner - C:/WINDOWS/kav
------------
把Desktop Media卸掉。
(下面的修复方法可参考:【系统修复系列之】基本操作索引
http://endurer.blogchina.com/2591241.html)
停止并禁用服务:kav
用WinRAR找到:
C:/WINDOWS/SYSTEM32/dll.dll
C:/WINDOWS/kav
打包备份后删除。
关闭所有文件和文件夹,用HijackThis扫描并修复上面所列项目。
清空IE临时文件夹
网友重启电脑后,瑞星不再报告发现病毒了。
2006-08-13 第1版
一位网友的电脑,这两天瑞星开机扫描总报告发现Backdoor.Gpigeon.uql。如:
------------
病毒名称 处理结果 发现日期 路径文件病毒来源
Backdoor.Gpigeon.uql 清除成功 2006-08-13 10:08 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本机
------------
使用HijackThis(可以到 http://endurer.ys168.com 下载)扫描log,发现几个个可疑项:
------------
O2 - BHO: MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:/PROGRA~1/DESKAD~1/deskipn.dll
O2 - BHO: BHelper Class - {F2E37336-BFDB-409B-8D0E-6F013C438B20} - C:/WINDOWS/system/337o8e90.dll
O20 - Winlogon Notify: skwinlogon - C:/WINDOWS/SYSTEM32/dll.dll
O21 - SSODL: DelayRun - {5A6F2F95-3191-433B-8533-EB0B596A7BAC} - C:/WINDOWS/system/337d8e90.dll (file missing)
O23 - Service: kav - Unknown owner - C:/WINDOWS/kav
------------
把Desktop Media卸掉。
(下面的修复方法可参考:【系统修复系列之】基本操作索引
http://endurer.blogchina.com/2591241.html)
停止并禁用服务:kav
用WinRAR找到:
C:/WINDOWS/SYSTEM32/dll.dll
C:/WINDOWS/kav
打包备份后删除。
关闭所有文件和文件夹,用HijackThis扫描并修复上面所列项目。
清空IE临时文件夹
网友重启电脑后,瑞星不再报告发现病毒了。
相关文章推荐
- 一天干掉一只Monkey计划(一)——基本光照模型及RT后处理 【转】
- 一天干掉一只Monkey计划(序)
- 一天干掉一只Monkey计划(一)——基本光照模型及RT后处理
- 一天干掉一只Monkey计划(四)——卡通着色,描边
- 一天干掉一只Monkey计划_描边 (后记)
- 一天干掉一只Monkey计划(序)【转】
- 又干掉了一只灰鸽子/Backdoor.Gpigeon.uql新变种
- 一天干掉一只Monkey计划(二)——热流扰动,径向模糊
- OpenERP 干掉 产品计量单位中的 search more 和 create and edit
- 我是一只幼鸟,望着那蓝蓝的天空时不时就想翱翔起来
- 一只特立独行的猪
- 做一只不灭的火炬
- 一只偏离轨道闯入沙漠的猪
- 一种羊,第二年生一只羊,第四年生一只羊,第五年死,20年后有多少羊?
- [Erl_Question18]教练!又发现Erlang Shell里面的神奇函数一只
- 中华酷联小米:未来谁将干掉三星?
- 我是一只IT小小鸟。。。。
- 执着女股民:20年炒一只股票 翻几十倍很轻松
- 令计划接受调查,乐视的最后一只靴子落地