浆糊论坛-RO小站's Archiver

莎拉公主 发表于 2005-7-10 11:06

[QUOTE]Neb,2005-07-10, 11:04:15
IEXPLOREKey.DLL应该是backdoor的键盘监视器...
灰鸽子的确很难清理的... [/QUOTE]
果然是键盘精灵这一类的玩意.....(暗自庆幸自己今天没上过RO客户端)

金色鲤鱼 发表于 2005-7-10 11:08

······这么难对付？

Neb 发表于 2005-7-10 11:10

很明显病毒会把自己绑定到explorer.exe里
只要你开了windows不管是不是安全模式这个文件都会启动
所以貌似这个文件总是杀毒失败

莎拉公主 发表于 2005-7-10 11:11

[QUOTE]Neb,2005-07-10, 11:05:56
楼主的硬盘是NTFS还是FAT32的？
如果是FAT32 去下载一个dos版的金山 用软盘启动了在纯dos下杀 [/QUOTE]
用软盘启动?没听懂......

tau 发表于 2005-7-10 11:12

我想说..
格了吧

dmmandzy 发表于 2005-7-10 11:12

嗯，再dos下杀得干净点

莎拉公主 发表于 2005-7-10 11:13

[QUOTE]Neb,2005-07-10, 11:10:51
很明显病毒会把自己绑定到explorer.exe里
只要你开了windows不管是不是安全模式这个文件都会启动
所以貌似这个文件总是杀毒失败 [/QUOTE]
难道就没有办法杀毒了吗?

Neb 发表于 2005-7-10 11:13

貌似这个东西到处感染 要格要所有区都格...损失好像很大啊...
呃...楼主会不会制作启动盘....
先去下载一个金山的(我不知道瑞星有没有)的DOS版杀毒程序
然后用启动盘在纯dos环境下引导电脑
然后运行杀毒程序开始杀毒...应该能清理掉

莎拉公主 发表于 2005-7-10 11:14

[QUOTE]dmmandzy,2005-07-10, 11:12:17
嗯，再dos下杀得干净点 [/QUOTE]
可是我不会在DOS下杀毒.......

Neb 发表于 2005-7-10 11:15

看37楼
我去网上看看有没有直接的启动盘包.......

tau 发表于 2005-7-10 11:16

先隔离病毒做备份光盘...再格

Neb 发表于 2005-7-10 11:17

explorer被感染你怎么隔离.....

tau 发表于 2005-7-10 11:20

找支笔手动备份..!

huawu520 发表于 2005-7-10 11:21

我已经开始查毒了...

Neb 发表于 2005-7-10 11:24

楼主先确认一下你的硬盘是什么分区类型的？
在我的电脑里对着硬盘按右键->属性 看看文件类型是NTFS还是FAT32

fqian 发表于 2005-7-10 11:25

灰鸽子只所以讨厌，是因为这个病毒会生成2个病毒文件，而主病毒文件直接作为WINDOWS的服务驻在内存中，所以不论你用杀毒软件如何杀，也是没办法杀干净的。即使进入安全模式，也只能杀掉生成的2个病毒文件，无法杀灭主病毒文件。

办法，就是进入注册表，先找到启动项，删除2个病毒启动项。删除该2个文件后，再进入注册表找到该服务，将其删除。

这个服务不难找，因为通常就是叫病毒的名字

龙之介 发表于 2005-7-10 11:25

要在安全模式下，在注册表里删除哪个文件（灰鸽子自动生成复制的）

Neb 发表于 2005-7-10 11:27

如果不终止进程 我想病毒会自动恢复注册表的吧...

莎拉公主 发表于 2005-7-10 11:30

[IMG]http://photo.play119.com/Pic/200571011364117853.jpg[/IMG]

我找到瑞星的制作DOS启动盘了,不知道是不是你们说的那个~~~~~

家里只找到一张3.5存盘,可是做这个启动盘好象要好几张3.5存盘....现在一张已经塞不下那么多文件了

Neb 发表于 2005-7-10 11:31

[URL=http://pcpro.com.cn/bbs/viewthread.php?tid=8529&fpage=1&sid=idm2q1]http://pcpro.com.cn/bbs/viewthread.php?tid...ge=1&sid=idm2q1[/URL]

楼主去看看这里...不知有没有帮助

莎拉公主 发表于 2005-7-10 11:32

[QUOTE]Neb,2005-07-10, 11:24:30
楼主先确认一下你的硬盘是什么分区类型的？
在我的电脑里对着硬盘按右键->属性 看看文件类型是NTFS还是FAT32 [/QUOTE]
做系统维护磁盘碎片整理的时间看到过,是FAT32的类型

Neb 发表于 2005-7-10 11:34

FAT32就方便很多 不过楼主先看看上面那个连接 如果能清除的话那就省事了

fqian 发表于 2005-7-10 11:34

灰鸽子是双重保护的，所以普通的方法不好处理

主进程由于是绑定为服务，你无法直接终止。即使终止了，副进程会自动再把他运行起来

同样的，你进入安全模式，把副进程的文件和启动项删掉，重新启动后，主进程又会生成副进程，再自动加到启动项里运行

所以一定要进入安全模式，安全模式下，副进程不会自动运行。然后进入注册表全面删除病毒服务和启动项。然后清除病毒文件，即可~

Neb 发表于 2005-7-10 11:38

主进程貌似是通过服务被加载的...那样在安全模式下终止服务然后K掉应该就OK了

benz303bb 发表于 2005-7-10 11:39

[QUOTE]fqian,2005-07-10, 11:25:01
灰鸽子只所以讨厌，是因为这个病毒会生成2个病毒文件，而主病毒文件直接作为WINDOWS的服务驻在内存中，所以不论你用杀毒软件如何杀，也是没办法杀干净的。即使进入安全模式，也只能杀掉生成的2个病毒文件，无法杀灭主病毒文件。

办法，就是进入注册表，先找到启动项，删除2个病毒启动项。删除该2个文件后，再进入注册表找到该服务，将其删除。

这个服务不难找，因为通常就是叫病毒的名字 [/QUOTE]
好复杂，专杀工具没有做出来吗？

fqian 发表于 2005-7-10 11:41

[QUOTE]Neb,2005-07-10, 11:38:04
主进程貌似是通过服务被加载的...那样在安全模式下终止服务然后K掉应该就OK了 [/QUOTE]
非常正确，事实上上面连接也是用类似的办法，不过我也和他一样比较喜欢直接改注册表


另外说一句，请不要过分迷信杀毒软件和专杀工具。自己也要掌握一些基本的技巧。毕竟专杀软件总是走在病毒后面的

Neb 发表于 2005-7-10 11:42

专杀貌似是不行的...因为病毒会帮自己改名字
先确认病毒的名字 然后就像52楼说的进入安全模式把服务终止掉 再删掉文件应该能清掉了

Neb 发表于 2005-7-10 11:45

的确直接修改注册表比找到服务然后终止要方便...不过既然是服务那就从服务里下手..这个比较容易想到-。-

莎拉公主 发表于 2005-7-10 11:49

刚刚我把木马克星全部卸载掉了,第二个清除失败的病毒就是附在木马克星上的

现在又用瑞星杀了一次病毒,只剩下那个IEXPLOREKey.DLL文件了

难道这个就是病毒的主程序?

楼上的两位讲的都好复杂,虽然学校里上过电脑课,但是从来不教这些....

Neb 发表于 2005-7-10 11:52

先进入安全模式 然后搜索"_hook.dll"这个文件 不过看楼主的描述病毒的主文件应该就是IEXPLORE.exe
然后打开注册表 搜索那个文件名 比如"IEXPLORE.exe"
然后把找到的键值整个删掉
然后再把IEXPLORE.exe IEXPLORE_hook.dll IEXPLORE.dll 和IEXPLOREKey.dll全部删光
应该就OK了


[b] :ph34r: 终于800贴了[/b]

页: 1 [2] 3 4 5 6 7 8 9

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.