这个文件非常可疑，请帮忙看下（已解决）

显示全部楼层 · 发表于 2009-1-17 17:57:21

SREng日志有6万多字，我分了好几段上传在回复，可是也没人理我，我的帖子在病毒救援区，不然你帮忙看看好吗？

显示全部楼层 · 发表于 2009-1-17 17:57:59

先到服务里面关掉这个服务GrayPigeon_QQdat.exe 然后删除系统目录下的这个东东,C:\WINDOWS\QQdat.exe.没什么其他后遗症,就是一木马把

显示全部楼层 · 发表于 2009-1-17 17:58:57

附件上传

显示全部楼层 · 发表于 2009-1-17 17:59:18

对啊，就有这两个东西，那个服务我已经禁用了，再把那个文件删除就没事了吗？

显示全部楼层 · 发表于 2009-1-17 18:00:15

那我在这传吧

显示全部楼层 · 发表于 2009-1-17 18:03:24

原帖由 tianylk 于 2009-1-17 18:00 发表
那我在这传吧

找10楼版主说的做就可以了

显示全部楼层 · 发表于 2009-1-17 18:06:36

非常感谢！！可是没有geukph.dat这个文件，那就只要把其他的弄好就行，不用管它了吗？

显示全部楼层 · 发表于 2009-1-17 18:06:47

删除C:\WINDOWS\QQdat.exe
删除C:\WINDOWS\PVIOFR.DAT（这个似乎是随机命名的）
删除注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_QQdat.exe
顺便检查一下
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon键名Shell的键值是不是默认的explorer.exe

显示全部楼层 · 发表于 2009-1-17 18:09:54

我也没有PVIOFR.DAT这个文件，是随机命名该怎么找？

显示全部楼层 · 发表于 2009-1-17 18:11:33

把WINDOWS下修改日期跟QQDAT.EXE差不多的那个30KB的DAT删掉就可以了

[病毒样本] 这个文件非常可疑，请帮忙看下（已解决）

回复 9楼 aarwwefdds 的帖子

回复 11楼 tianylk 的帖子

回复 12楼 tgzw1680 的帖子

回复 13楼 aarwwefdds 的帖子

本帖子中包含更多资源

回复 10楼 qianwenxiang 的帖子

回复 18楼 aarwwefdds 的帖子

回复 17楼 tianylk 的帖子

浏览过的版块