TWed2k - 軟體求助討論區 - [求助]Backdoor.Graybird 這個病毒如何解

TWed2k » 軟體求助討論區 » [求助]Backdoor.Graybird 這個病毒如何解 » 發表回覆

Discuz! 代碼
提示插入
直接插入
說明訊息

添加文字底框

內容 [字數檢查]:

表情符號













更多 Smilies

字型大小

小|中|大|巨

溫馨提示：本區開放遊客瀏覽。

儲存草稿｜恢復草稿｜...

文章關鍵字 : [功能說明]
(關鍵字可加強搜索準確性, 如關鍵字多於一組, 請以 , 作分隔, e.g. : 阿笨,shiuh,第一笨)

關閉 URL 識別 | html 禁用
關閉表情符號 | 表情符號可用
關閉 Discuz! 代碼 | Discuz! 代碼可用
使用個人簽名
接收新回覆信件通知

推薦放檔網絡空間

檔案(Torent, zip等)

圖片(JPG, GIF等)

>>>歡迎推薦好用空間

Allen.R

發表於 2005-9-25 04:00 AM

我之前有中過，後來用這個移掉了

http://twed2k.no-ip.org/discuz/v ... d=92368&fpage=3

mis617

發表於 2005-9-22 01:21 AM

引用:

iaban寫到:
老實說看那張圖我也不知道它在哪 @@"
不過我知道你把 {命令} 那欄拉寬一點應該有機會看到它在哪...
或是直接去執行regedit 然後找到它的KEY位置,再copy檔名以後用搜尋去找!!

跟您報告一下
這張圖會這樣COPY 是有原因的
因為命令看到的字串
與啟動項目一模一樣
都是火星文
感謝大大您
再幫忙出主意

iaban

發表於 2005-9-21 10:22 PM

老實說看那張圖我也不知道它在哪 @@"
不過我知道你把 {命令} 那欄拉寬一點應該有機會看到它在哪...
或是直接去執行regedit 然後找到它的KEY位置,再copy檔名以後用搜尋去找!!

mis617

發表於 2005-9-21 09:24 PM

感謝 iaban 大大的協助
問題已經解決
但是我還想問一下這兩個檔案在哪裡
就是都是亂碼的那兩個程式
要如何才能將他殺掉

謝謝

[mis617 在 2005-9-21 09:26 PM 作了最後編輯]

iaban

發表於 2005-9-20 09:16 PM

我是覺得應該還沒中....
它只是先把自己弄到暫存資料夾去,然後等著伺機發動
可是就被你的防毒程式給 : 刪除成功 : 拒絕存取
其實這類backdoor病毒應該會在你的run登錄檔裡面寫入它需要啟動時加載的程式...
先去 [開始]->[執行]-> msconfig 然後去看最後一頁啟動裡面有沒有莫名的程式,或是怪怪的路徑..

mis617

發表於 2005-9-18 07:49 AM

掃描類型：  自動防護掃描
事件：  發現威脅！
威脅：Backdoor.Graybird
檔案：  C:\WINDOWS\TEMP\mc21.tmp
位置：  C:\WINDOWS\TEMP
電腦：  MATTHEW
使用者：  SYSTEM
採取行動：  清除失敗 : 隔離失敗 : 刪除成功 : 拒絕存取
發現日期： 2005年9月18日  上午 07:37:01

系統 XP SP1
掃毒軟體 Symantec AntiVirus 9.0.0.338 病毒定義日期 2005/9/15 rev.23
上 google 找了一些資料
這似乎是一個歷史悠久的病毒
在安全模式下找了以下字眼並沒有收穫

C:\WINDOWS\G_Server.exe
C:\WINDOWS\G_Server.dll
C:\WINDOWS\G_ServerKey.dll
C:\WINDOWS\G_Server_Hook.dll

GrayPigeon.exe, GrayPigeon.bat, GrayPigeon.com, Winlogo.EXE, Windows.EXE,RAVMOND.EXE, SP00LSV.EXE, SVCH0ST.EXE

我個人是懷疑
http://twed2k.no-ip.org/discuz/v ... d=90371&fpage=3
因為我一個星期都沒重新開機
這期間只有灌這個軟體
不過我沒有證據

拜託哪位大大幫忙一下感激不盡