TWed2k - 軟體求助討論區 - [求助]有沒有了解木馬(灰鴿子)

TWed2k » 軟體求助討論區 » [求助]有沒有了解木馬(灰鴿子)

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7235 天
．失蹤： 136 天

#1 : 2006-12-12 11:36 PM 全部回覆	送花 (0) 送出中...

今日早上電腦不斷停頓且電腦 IEXPLORER.EXE PORT 8000 不斷連結219.237.226.197
(上海電信)並且不段傳送其他木馬程式進入
但昨日使用電腦時並沒有上述問題請問一下灰鴿子這木馬的攻擊方式為何
木馬主檔為 PBTD 位於系統下\SYSTEM32\DRIVERS內與網路上所說的完全不同
該木馬更於 SYSTEM32\TEST.EXE 與 SYSTEM32\WINS\SVCHOST.EXE 載入上述檔案
以SYMANTEC SCS 10.1.0.394 與 ad-aware + spybot +Webroot_Spy_Sweeper_5.0.7.1608 +
Anatoli Klassen Software 都無法正確掃出此病毒請問這是第幾版灰鴿子

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7235 天
．失蹤： 136 天

#2 : 2006-12-13 09:52 PM 全部回覆	送花 (0) 送出中...

第一點我不喜歡重灌而且毒已解
第二點這病毒不是你進安全模式就可以刪除
第三點他是利用健康的iexplorer.exe 進行攻擊但不知道他的攻擊方式只知道他是透過port 8000 進行連結
第四點網路上有許多關於灰鴿子的解毒程式但我大約下載了約20幾種
當中挑選了其中5種進行解毒但唯一掃出的工具卻沒有相關介紹網頁
因此才想問問看

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7235 天
．失蹤： 136 天

#3 : 2007-1-9 01:08 AM 全部回覆	送花 (0) 送出中...

新型鴿子已經於12/18日後各防毒系統已經有解

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-6-11 09:17 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.019178 second(s), 7 queries , Qzip disabled