又干掉了一只灰鸽子/Backdoor.Gpigeon.uql新变种

最新推荐文章于 2019-02-21 16:11:23 发布

最新推荐文章于 2019-02-21 16:11:23 发布 · 88 阅读

本文介绍了一种解决Backdoor.Gpigeon.uql病毒的方法，包括使用瑞星杀毒软件扫描和清除病毒，利用HijackThis进行系统扫描定位可疑项，并通过停止服务、删除可疑文件等步骤彻底解决问题。

endurer　原创

2006-08-11　第1版

一位网友的电脑，这几天瑞星开机扫描总报告发现Backdoor.Gpigeon.uql。如：
------------
病毒名称处理结果发现日期路径文件病毒来源
Backdoor.Gpigeon.uql 清除成功 2006-08-11 08:08 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本机
Backdoor.Gpigeon.uql 清除成功 2006-08-11 12:58 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本机
------------

使用HijackThis（可以到 http://endurer.ys168.com 下载）扫描log，挺干净的，只发现一个可疑项：

------------
O23 - NT 服务: svchost - Unknown owner - C:/Program Files/Real/ker.com.cn.exe
------------

（下面的修复方法可参考：【系统修复系列之】基本操作索引
http://endurer.blogchina.com/2591241.html）

停止并禁用服务：svchost

用WinRAR找到 C:/Program Files/Real/ker.com.cn.exe 打包备份后删除。

清空IE临时文件夹

网友重启电脑后，瑞星不再报告发现病毒了。