endurer 原创
2006-12-25 第1版
今天通过QQ远程协助帮
又收到关于灰鸽子Backdoor.Gpigeon.uql的问题
http://endurer.bokee.com/5950832.html
http://blog.csdn.net/Purpleendurer/archive/2006/12/12/1440184.aspx
中的网友处理。
检查瑞星杀毒软件的历史记录,发现如下信息:
/-----
病毒名称 处理结果 扫描方式 路径 文件 病毒来源
Backdoor.Gpigeon.uql 清除成功 屏保扫描 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE 本机
-----/
用HijackThis扫描log,发现如下可疑项:
/--------
O21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} - (no file)
O21 - SSODL: themeadp - {64274C93-3CE7-4663-9C8D-CD2DC8A3590B} - C:/WINDOWS/system32/themeadp.dll
O23 - NT 服务: hpdj - Unknown owner - C:/DOCUME~1/acer/LOCALS~1/Temp/hpdj.exe (file missing)
O23 - NT 服务: wondwewew (糸统服务 ) - Unknown owner - C:/WINDOWS/pinsewe.com.cn.ini
--------/
与网友上回发来的log发现的项目相差不大,修复方法与
又收到关于灰鸽子Backdoor.Gpigeon.uql的问题
http://endurer.bokee.com/5950832.html
http://blog.csdn.net/Purpleendurer/archive/2006/12/12/1440184.aspx
相同。
C:/DOCUME~1/acer/LOCALS~1/Temp/hpdj.exe
是惠普打印机的文件。
C:/WINDOWS/system32/themeadp.dll
Kaspersky 报为 not-a-virus:AdWare.Win32.Themeadp.a
C:/WINDOWS/pinsewe.com.cn.ini
Kaspersky 报为 Backdoor.Win32.Hupigon.cda