[基本配置:]任意 但失望的是新开机 进程里并没有iexplore.exe 启动注册表里也没有可疑启动程序查看进程我不单用系统自带的程序查看 也用了其他第3方软件 如上面贴里说的 IceSword Autoruns 用 ActivePort.exe 查看端口 发现我只打开一个IE浏览的时候 会同时与两个不同IP想连接[color] 所以我更断定是灰鸽子 没办法就去网上找专杀 找了很多的专杀都说 没有发现灰鸽子 又下了 木马杀客 木马清道夫 ewido来杀毒 都说没有发现病毒 ~ 安全模式下说无毒 怪了 只有卡吧报病毒 会不会是误报呢？？上网查了资料没发现相关文章也叫别人在干净的电脑上查了也没这个文件 只有自己手动删 但重起了还是会出现 下面是卡吧报告 因为实在没办法 所以只有继续手工杀毒 但为什么删了还有呢？根据鸽子的特性 有WinGSKey.dll 就应该有WinGSKey.exe 但我在C盘找了 却没找到有这个文件 我已经把隐藏文件和隐藏受保护的系统文件全开了 还是找不到！ [解决方法:] 没办法只有认真分析了 在一进入到桌面的时候 打开任务管理器认真的看到底有什么进程 这时候我发现在一些程序运行的时候 突然有两个进程闪了一下然后就不见了 分别是 iexplore.exe 和winSG.exe 然后在运行系统的其他进程 等系统完全运行完毕 已经没有了 IEXPLORE。EXE 系统进程无任何异常 所以专杀 和其他木马杀客都查杀不到说没病毒 这样就好办了 在进去安全模式 找到这两个文件把他删了后 重起后 系统正常 [查漏补缺] 这种过杀毒软件 过内存 无进程的鸽子 进程可能不一定全是WinGSkey.dll 也有可能是其他名字 所以大家小心 特别是 广东的电信ADSL 用户 还所有 山东 辽宁的 北京网通的用户 要多加注意了 |
此主题相关图片如下：
