中了灰鸽子变种0005!

显示全部楼层 · 发表于 2007-12-22 18:07:11

今天开机后红伞响个不停,后来用360扫出来是中了灰鸽子变种0005! 用红伞无法彻底清除,下了个金山专杀工具,杀毒重启后扫描发现有win32.hack.graybird.al.667648...
哪位高手指点一下该怎么清除病毒啊?

[ 本帖最后由 huxiqiuzhen 于 2007-12-23 19:30 编辑 ]

显示全部楼层 · 发表于 2007-12-22 18:38:24

试试

显示全部楼层 · 发表于 2007-12-22 19:43:14

多谢了,但是没用...

显示全部楼层 · 发表于 2007-12-22 20:02:32

用冰刃试了吗？

显示全部楼层 · 发表于 2007-12-22 22:07:45

先给楼主个参考资料
关于灰鸽子变种0005

------------------------------------

-------------------------------------------
tel.xls.exe的查杀方法

病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：盗取QQ帐号密码的木马病毒，特点是可以通过可移动磁盘传播。该病毒的主要危
害是盗取QQ帐户和密码，盗取方式为键盘记录，包括软件盘，将盗取的号码和密码通过邮件
发送到指定邮箱。

1.生成文件
%systemroot%\SocksA.exe
非系统盘下 tel.xls.exe和autorun.inf
autorun.ini内容：
[AutoRun]
open=tel.xls.exe
shellexecute=tel.xls.exe

2.注册表
(1)添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ASocksrv" = "SocksA.exe"
更改文件夹选项中显示隐藏文件的值
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F
older\Hidden\SHOWALL\CheckedValue 的类型为REG_SZ(原本为REG_DWORD)

感染病毒后，系统将不再显示隐藏文件和扩展名，同时tel.xls.exe也伪装成为EXCEL的图标
，诱导用户点击导致深度感染。当用户双击打开磁盘时，autorun.ini使tel.xls.exe自动运
行。

查杀方法
1.删除驻留的病毒程序：打开"任务管理器"，找到tel.xls.exe和SocksA.exe进程，把它们
结束掉。到C:\WINDOWS\system32里找到SocksA.exe把它删除。如果无法删除，使用
killbox选择重启删除，或进入安全模式删除。
2.禁用移动设备的自动运行功能（目的在于避免重新被U盘感染）：把下面的代码保存为
noautorun.reg，导入注册表即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

3.恢复显示所有的文件项：打开regedit，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\
Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如
果不是则删掉 CheckedValue，然后单击右键"新建" - "Dword值"，并命名为CheckedValue
，然后修改它的键值为1。

4.删除病毒文件：打开"文件夹选项" - "查看"，选择"显示所有文件和文件夹"，并把"隐藏
受保护的系统文件"复选框的√去除。在各磁盘上用右键选择"打开"，删除各个非系统盘根
目录下的autorun.inf和tel.xls.exe文件。

OK
----------------------------------------------------------------------------

来源 http://zhidao.baidu.com/question/24791082.html

[ 本帖最后由 huxiqiuzhen 于 2007-12-22 23:47 编辑 ]

显示全部楼层 · 发表于 2007-12-23 17:46:21

多谢了,现在貌似正常了,心里还是有点怕

显示全部楼层 · 发表于 2007-12-23 19:58:29

技术高点的大虾手杀可以搞定。

显示全部楼层 · 发表于 2007-12-24 23:23:01

我就是想求个大虾指导一下手杀啊

显示全部楼层 · 发表于 2007-12-24 23:35:16

去下个鸽子专杀

显示全部楼层 · 发表于 2007-12-25 07:48:21

可以用毒霸的专杀工具清除掉

[已解决] 中了灰鸽子变种0005!

评分

回复 2楼 xiaosese 的帖子

评分

回复 5楼 huxiqiuzhen 的帖子

回复 7楼 bytin 的帖子