关于手抄报的内容:Backdoor.Gpigeon.stv是什么病毒?怎么算出了重新启动后还有呢?

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/29 10:52:13
Backdoor.Gpigeon.stv是什么病毒?怎么算出了重新启动后还有呢?

Backdoor.Gpigeon.stv-----灰鸽子
由于灰鸽子的变种很多,用一般的杀软不见得会奏效。建议手动删除,方法
(1)杀软报告灰鸽子但杀不净;且(2)HijackThis日志中发现异常O23项(如:O23 - Service: svchost (Windows Access) - Unknown owner - C:\WINDOWS\windr.exe);且(3)灰鸽子的文件在%windows% 目录下。

这类灰鸽子的手工查杀流程:

1、打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。删除灰鸽子的服务项。
怎么确认灰鸽子服务项的名字?看HijackThis日志O23的提示。如:O23 - Service: svchost (Windows Access),括弧中的Windows Access就是你要删除的灰鸽子服务项。
如果HijackThis日志O23的提示中没有括弧中的内容,紧接在Service:后面的内容就是灰鸽子的服务名——删!
有人可能会问:这是不是笨了点儿?在HijackThis面板中直接点击这个O23,再点击“修复”不就完了吗?
是的。我也知道有此一法。但这种方法并不能保证你总能修复掉这个异常的O23。最后,还是要用注册表编辑器删除它。
2、重启系统。为什么要重启? 因为这类鸽子没有注册表监控。删除其服务项后,重启系统,鸽子就不能运行了。这时,鸽子的文件可以随便删。

3、显示隐藏文件,删除鸽子的文件。
这类鸽子的文件都在%windows% 目录下。%windows%是什么意思?%windows%是个变量符号,表示“WINDOWS”目录。因为每个人的系统不一定都安装在相同的分区,因此,只能这么表示。如果你的系统安装在C盘,%windows%指的是C:\WINDOWS;如果你的系统安装在D盘,%windows%指D:\WINDOWS,依此类推。

怎么确认鸽子的文件名?还是看HijackThis日志。Unknown owner - 后面的内容就是鸽子文件的所在位置及其文件名。本例是C:\WINDOWS\windr.exe)。

注意:除了可执行文件.exe外(本例是windr.exe),%WINDOWS%下可能还有包含可执行文件名的.dll文件(以本例为例,这些dll的文件名可能有windr.dll、windr_hook.dll、windrKey.dll),这些文件数目不定。只要有,也要删除。

注:此帖转载于瑞星反病毒论坛版主“baohe”大作。
参考资料:http://forum.ikaka.com/topic.asp?board=28&artid=7713905

可能是hacker.com.cn的那个病毒。。
是的话这样:
到注册表里删除这个服务:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker.com.cn]
重启后显示所有文件,查找并删除可能存在的病毒文件:
C:\WINNT\Hacker.com.cn.exe
C:\WINNT\Hacker.com.cn.dll
C:\WINNT\Hacker.com.cnKey.dll
C:\WINNT\Hacker.com.cn_Hook.dll