灰鸽子木马专杀绿色版

黑牦牛

<SPAN style="FONT-SIZE: 9pt"><U><B><FONT color=#ff0000>灰鸽子</FONT></B></U>专杀简介：本工具为纯绿色工具,软件采用独特的查杀技巧可完全查杀<U><B><FONT color=#ff0000>灰鸽子</FONT></B></U>全系列(VIP2005、vip2006、免杀处理)木马,本软件已经过严格测试,备用本工具可以让您免受<U><B><FONT color=#ff0000>灰鸽子</FONT></B></U>木马的困饶.更新内容：软件增加在线更新功能,增加对VIP2006系列及免杀处理的鸽子的查杀。<BR>0.5更新说明<BR>增加在线更新、对鸽子VIP2006的查杀</SPAN> <BR><A TARGET=_blank HREF=PostAttachment.asp?AttachmentID=472><img border=0 src=images/affix.gif>灰鸽子专杀.rar</A>

mddjc

<P><FONT color=#800080>admin127发的网页中毒的师兄请注意!</FONT> <IMG alt=24小时内的新发表的主题 src="http://www.gelu.org/bbs/images/new.gif"></P><P>&nbsp;<FONT color=#800080>admin127发的网页中</FONT> 还有一个<FONT color=#990000><STRONG>smss.exe木馬病毒</STRONG></FONT></P><P><FONT color=#000000>( windows的系统进程中也含有关键进程smss.exe，不过它们存在于c:&#92;windows&#92;system <BR>或&#92;system32目录下)</FONT></P><P><STRONG><FONT color=#990000>smss.exe木馬病毒</FONT></STRONG>病毒程序在c:&#92;windows&#92;下</P><P>但是杀毒软件杀不了,</P><P>我是手工查杀的</P><P>1.灭掉进程smss.exe病毒程序 </P><P>&nbsp;<BR>2. 删除相关文件：<BR>C:&#92;MSCONFIG.SYS<BR>%Windows%&#92;1.com<BR>%Windows%&#92;ExERoute.exe<BR>%Windows%&#92;explorer.com<BR>%Windows%&#92;finder.com<BR>%Windows%&#92;smss.exe<BR>%Windows%&#92;Debug&#92;DebugProgram.exe<BR>%System%&#92;command.pif<BR>%System%&#92;dxdiag.com<BR>%System%&#92;finder.com<BR>%System%&#92;MSCONFIG.COM<BR>%System%&#92;regedit.com<BR>%System%&#92;rundll32.com<BR>%ProgramFiles%&#92;Internet Explorer&#92;iexplore.com<BR>%ProgramFiles%&#92;Common Files&#92;iexplore.pif<BR>3. 恢复EXE文件关联<BR>删除[HKEY_CLASSES_ROOT&#92;winfiles]项<BR>4. 删除病毒启动项：<BR>[HKEY_LOCAL_MACHINE&#92;SOFTWARE&#92;Microsoft&#92;Windows&#92;CurrentVersion&#92;Run]<BR>"Torjan Program"="%Windows%&#92;smss.exe"<BR>修改[HKEY_LOCAL_MACHINE&#92;SOFTWARE&#92;Microsoft&#92;Windows NT&#92;CurrentVersion&#92;Winlogon]下<BR>"shell"="Explorer.exe 1"<BR>为<BR>"shell"="Explorer.exe"<BR>5. 恢复病毒修改的注册表信息：<BR>(1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”<BR>(2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”<BR>(3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”<BR>(4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%&#92;Common <BR>Files&#92;iexplore.pif”修改为“%ProgramFiles%&#92;Internet Explorer&#92;iexplore.exe”<BR>在注册表编辑器中定位到“HKEY_LOCAL_MACHINE&#92;SOFTWARE&#92;Microsoft&#92;Windows <BR>NT&#92;CurrentVersion&#92;Winlogon”，编辑右边“Shell”的内容，修改为“Explorer.exe”。</P><P>在进行过第二项操作后，如果exe关联出现了错误，每当开打exe执行文件的时候就会出现“执行操作关联”的对话框，&nbsp;&nbsp; 打开“文件夹选项”，在“关联里面”添加exe关联“应用程序”），接着就可以 了</P><P>&nbsp; &nbsp; <P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;或者复制WINDOWS目录下的regedit.exe到桌面并改名为regedit.com，然后打开注册表，找到下列分支：HKEY_CLASSES_ROOT&#92;exefile&#92;shell&#92;open&#92;command，双击右侧窗口中的 <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; (默认) 值，设置为 "%1" %* [包含引号] <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 再找到: <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; HKEY_CLASSES_ROOT&#92;.exe <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 双击右侧窗口中的 (默认) 值，设置为 exefile <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 然后退出注册表编辑器，重启电脑 <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 方法三：复制WINDOWS&#92;system32目录下的cmd.exe到桌面并改名为cmd.com <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 命令行中，依次执行以下命令： <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ftype exefile="%1" %* [包含引号](回车) <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; assoc .exe=exefile <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 重启电脑。&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <P><BR>&nbsp; <P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system32下还有个a.exe也要删除！&nbsp;其中可能有几个找不到，没关系，</P><P>还可以找相同时间的文件出来删之的方法（比如一木马的时间是2006-7-3日用系统搜索功能(注意打开隐藏文件)搜索所有2006-7-3创建的文件,删掉其中的.EXE&nbsp; .COM之类的文件,注意分辨好是不是系统文件别删错了</P><P><BR>&nbsp;如果没找到，那最好了，说明他已经不存在了。<BR></P><p>［此帖子已被 mddjc 在 2006-7-3 12:43:14 编辑过］