求助.这个是不是木马.360检测出来的.昏

显示全部楼层 · 发表于 2007-7-13 01:50:00

如果是我就删掉。不是我就保存.

显示全部楼层 · 发表于 2007-7-13 02:02:05

把样本发上来看啊~~~~~~`

显示全部楼层 · 发表于 2007-7-13 02:06:20

样本...?

显示全部楼层 · 发表于 2007-7-13 02:10:14

原帖由 狂飙的蜗牛 于 2007-7-13 02:06 发表
样本...?

原文件~~~~~~

发上来上大家分析~~

显示全部楼层 · 发表于 2007-7-13 02:23:06

找不到唉..算了,明天给我老公看看...

显示全部楼层 · 发表于 2007-7-13 05:08:49

蜗牛种了灰鸽子后门了，黑客程序，不知道是不是哪位GG给你的？想窥探你哦？

处理方法：
1. 在“服务”列表里停止Backdoor.Graybird相关的自动启动项；
如果下面的步骤不能继续就重启。因为已经启动了。禁止启动项后重启将不会打开！
2. 删除Backdoor.Graybird启动服务所指向的程序；
3. 删除杀软隔离区里的Backdoor.Graybird相关文件；
4. 关闭系统还原，目的是清除可能在系统还原文件夹中的Backdoor.Graybird；
5. 在注册表中，删除Backdoor.Graybird相关比如：harver.dll 注册表查找就用关键字："harver" 找到一个删除一个！
6。有效专杀软件。。。。。。找一下吧

显示全部楼层 · 发表于 2007-7-13 05:13:04

你还可以试试用下面的办法来解决：
从网上下一个叫“冰刃”的软件。
这个是下载地址。 http://www.crsky.com/soft/6947.html
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。

显示全部楼层 · 发表于 2007-7-13 07:48:06

先下载灰鸽子专杀升级到最新后断网杀一遍毒
http://tool.duba.net/zhuansha/255.shtml 金山灰鸽子专杀
http://download.jiangmin.info/jmsoft/HGZKiller.exe 江民灰鸽子专杀

System Repair Engineer2.5(SREng)或者System Repair Engineer2.5(SREng)下载System Repair Engineer2.5扫描日志上来.
如果不能运行将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者改名为11BD.abc等等自己随便改运行.
sreng——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。

显示全部楼层 · 发表于 2007-7-13 08:59:44

恭喜楼主中奖啊！

显示全部楼层 · 发表于 2007-7-16 19:50:08

呵呵。。

[已解决] 求助.这个是不是木马.360检测出来的.昏

本帖子中包含更多资源