admin 管理员组

文章数量: 1184232

endurer 原创

2006-08-11　第 1 版

一位网友的电脑，这几天瑞星开机扫描总报告发现Backdoor.Gpigeon.uql。如：
------------
病毒名称 处理结果 发现日期 路径文件病毒来源
Backdoor.Gpigeon.uql 清除成功 2006-08-11 08:08 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本机
Backdoor.Gpigeon.uql 清除成功 2006-08-11 12:58 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本机
------------

使用HijackThis（可以到 下载）扫描log，挺干净的，只发现一个可疑项：

------------
O23 - NT 服务: svchost - Unknown owner - C:/Program Files/Real/ker.com.cn.exe
------------

（下面的修复方法可参考：【系统修复系列之】基本操作索引
）

停止并禁用服务：svchost

用WinRAR找到 C:/Program Files/Real/ker.com.cn.exe 打包备份后删除。

清空IE临时文件夹

网友重启电脑后，瑞星不再报告发现病毒了。

本文标签： 警惕灰鸽 清除成功 编程

版权声明：本文标题：警惕灰鸽子的狡猾进化：Backdoor.Gpigeon.Uql病毒解析及防范策略 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1772296037a3554327.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。