中鸽子啦~....

显示全部楼层 · 发表于 2007-2-28 10:21:13

昨天和个朋友胡闹着玩...他给我传了个鸽子...我运行啦....
然后就被他控制电脑 .....感觉挺好哒
玩完后....我得杀啊....- -!不知道那孙子从哪里下的变种....
我把小红伞开到高启发模式....愣是没杀出来- -!....
KAV也没杀出来....
AVG也没杀出来.........................................
我现在快疯了.....................................那个高手教教我该怎么办啊

显示全部楼层 · 发表于 2007-2-28 10:36:12

这么牛

显示全部楼层 · 发表于 2007-2-28 10:40:38

把样本上报给红伞，这样过两天就可以杀了

显示全部楼层 · 发表于 2007-2-28 10:43:10

用sreng看一下win32的启动项，鸽子一定会加载服务，结束这个服务，然后用icesword，看一下在关闭ie的时候会不会还有一个iexplorer.exe的进程，有了就结束他，再看看icesword还有没有说有其他的红色的进程，结束，这样这个鸽子就废了，在你从新启动电脑之后，然后多用几个软件扫描windows这个文件夹，一般鸽子都会装在这里的，也可以看一下服务是关联的哪个程序，做掉，鸽子就清除了

显示全部楼层 · 发表于 2007-2-28 11:08:20

千万别忙着清除了,先上报,至少先发到样本区去啊.红伞靠你了哦,

显示全部楼层 · 发表于 2007-2-28 11:11:16

那锅...实在是不好意思..........................................我给删除啦...- -!!
还有mo版主...鸽子在进程里应该是看不见的吧....- -!
那个是变种没有G_server的表示我去网上查了查几个变种的名称都不在里面...
红伞杀出来的也没有鸽子- -!~~所以很确信红伞没报....

[ 本帖最后由 zh5yue 于 2007-2-28 11:15 编辑 ]

显示全部楼层 · 发表于 2007-2-28 11:13:35

可以到葛军的灰鸽子网站上下载专杀来用
http://www.huigezi.net

显示全部楼层 · 发表于 2007-2-28 11:14:29

原帖由 zh5yue 于 2007-2-28 11:11 发表
那锅...实在是不好意思..........................................我给删除啦...- -!!
还有mo版主...鸽子在进程里应该是看不见的吧....- -!
那个是变种没有G_server的表示我去网上查了查几个变种的名称都不 ...

那让你朋友再发一个给你..然后传到样本区..也让大家瞧瞧啊

显示全部楼层 · 发表于 2007-2-28 11:16:44

原帖由 morningssun 于 2007-2-28 11:14 发表

那让你朋友再发一个给你..然后传到样本区..也让大家瞧瞧啊

他现在不在要是在的话

他还能活着么...非宰了这孩子不可....有够变态!!!

显示全部楼层 · 发表于 2007-2-28 11:18:25

原帖由 hnhkxywl 于 2007-2-28 11:13 发表
可以到葛军的灰鸽子网站上下载专杀来用
http://www.huigezi.net

从这里下载下来的专杀里面本身就含有鸽子........- -!我的KAV又叫唤呢

中鸽子啦~....

本帖子中包含更多资源