TWed2k - 軟體求助討論區 - [求助]Backdoor.Graybird 這個病毒如何解

mis617
鐵驢友〔高級〕

今日心情

．積分： 63
．文章： 512
．收花： 218 支
．送花： 11194 支
．比例： 51.35
．在線： 585 小時
．瀏覽： 15522 頁
．註冊： 8212 天
．失蹤： 891 天
．無時不刻覺得自己很忙

#1 : 2005-9-18 07:49 AM 全部回覆	送花 (0) 送出中...

掃描類型：  自動防護掃描
事件：  發現威脅！
威脅：Backdoor.Graybird
檔案：  C:\WINDOWS\TEMP\mc21.tmp
位置：  C:\WINDOWS\TEMP
電腦：  MATTHEW
使用者：  SYSTEM
採取行動：  清除失敗 : 隔離失敗 : 刪除成功 : 拒絕存取
發現日期： 2005年9月18日  上午 07:37:01

系統 XP SP1
掃毒軟體 Symantec AntiVirus 9.0.0.338 病毒定義日期 2005/9/15 rev.23
上 google 找了一些資料
這似乎是一個歷史悠久的病毒
在安全模式下找了以下字眼並沒有收穫

C:\WINDOWS\G_Server.exe
C:\WINDOWS\G_Server.dll
C:\WINDOWS\G_ServerKey.dll
C:\WINDOWS\G_Server_Hook.dll

GrayPigeon.exe, GrayPigeon.bat, GrayPigeon.com, Winlogo.EXE, Windows.EXE,RAVMOND.EXE, SP00LSV.EXE, SVCH0ST.EXE

我個人是懷疑
http://twed2k.no-ip.org/discuz/v ... d=90371&fpage=3
因為我一個星期都沒重新開機
這期間只有灌這個軟體
不過我沒有證據

拜託哪位大大幫忙一下感激不盡

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mis617
鐵驢友〔高級〕

今日心情

．積分： 63
．文章： 512
．收花： 218 支
．送花： 11194 支
．比例： 51.35
．在線： 585 小時
．瀏覽： 15522 頁
．註冊： 8212 天
．失蹤： 891 天
．無時不刻覺得自己很忙

#2 : 2005-9-21 09:24 PM 全部回覆	送花 (0) 送出中...

感謝 iaban 大大的協助
問題已經解決
但是我還想問一下這兩個檔案在哪裡
就是都是亂碼的那兩個程式
要如何才能將他殺掉

謝謝

[mis617 在 2005-9-21 09:26 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mis617
鐵驢友〔高級〕

今日心情

．積分： 63
．文章： 512
．收花： 218 支
．送花： 11194 支
．比例： 51.35
．在線： 585 小時
．瀏覽： 15522 頁
．註冊： 8212 天
．失蹤： 891 天
．無時不刻覺得自己很忙

#3 : 2005-9-22 01:21 AM 全部回覆	送花 (0) 送出中...

引用:

iaban寫到:
老實說看那張圖我也不知道它在哪 @@"
不過我知道你把 {命令} 那欄拉寬一點應該有機會看到它在哪...
或是直接去執行regedit 然後找到它的KEY位置,再copy檔名以後用搜尋去找!!

跟您報告一下
這張圖會這樣COPY 是有原因的
因為命令看到的字串
與啟動項目一模一樣
都是火星文
感謝大大您
再幫忙出主意

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆