抓到一只灰鸽子和一匹木马/广告程序

左手的ㄟ右手 2024-03-23 19:28 10阅读 0赞

**endurer**　原创  
2006-10-05 第**1**版

有一位网友的电脑，最近电脑开机时瑞星会报告发现顽固的灰鸽子 **Backdoor.Gpigeon.uql**

到 [http://endurer.ys168.com][http_endurer.ys168.com] 下载 HijackThis 扫描log，发现可疑项：

/-----------  
O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd)-Unknown owner - %ProgramFiles%/WinPcap/rpcapd.exe" -d -f "%ProgramFiles%/WinPcap/rpcapd.ini (file missing)

O23 - NT 服务: systemPigeo (system) - Unknown owner - C:/WINDOWS/win32.exe  
\-----------/

（以下修复工作中有关操作方法可参考：【系统修复系列之】基本操作索引  
[http://endurer.blogchina.com/2591241.html][http_endurer.blogchina.com_2591241.html]）

重新启动到安全模式

开始--》设置--》控制面板--》管理工具--》服务，停止并禁用服务：  
/-----------  
systemPigeo (system)  
Remote Packet Capture Protocol v.0 (experimental) (rpcapd)  
\-----------/

用WinRAR找到文件：  
/-----------  
C:/WINDOWS/win32.exe（采用 BJFNT 1.1b -> :MARQUiS: 加壳。）  
C:/WINDOWS/system32/drivers/inf/soconfig.exe（Kaspersky 报为 **not-a-virus:AdWare.Win32.BHO.ac**，DrWeb 报为 **Trojan.DownLoader.6847**）  
C:/WINDOWS/system32/drivers/inf/socfg.dll（其实是一个文本文件，存放弹出窗口的信息）  
\-----------/

压缩打包备份后删除。

关闭所有浏览器窗口和文件夹窗口，重新使用HijackThis扫描在上面所列可疑项目前打上勾，然后点\[修复\](Fix)。

清空IE临时文件夹

[http_endurer.ys168.com]: http://endurer.ys168.com
[http_endurer.blogchina.com_2591241.html]: http://endurer.blogchina.com/2591241.html

发表评论取消回复

表情：

评论列表（有 0 条评论，10人围观）

还没有评论，来说两句吧...

相关阅读

相关遭遇灰鸽子变种、Viking 和 N多木马(第2版)

*endurer**　原创 2006-09-08　第**2**版补充杀毒软件的反应 2006-09-07　第**1**版有位网友的电脑，总告发现Backdoo...

忘是亡心i/ 2024年04月20日 11:17/ 0 赞/ 24 阅读

相关遭遇灰鸽子2006、魔兽盗号木马等

*endurer**　原创 2006-08-31 第**1**版有一位网友的电脑，双击桌面图标，显示出来的却是图标的属性窗口。瑞星实时监控也无法打开。使用Hi...

ゝ一世哀愁。/ 2024年04月20日 11:16/ 0 赞/ 27 阅读

相关斩了2个灰鸽子、1个木马、1个广告程序

endurer　原创 2006-09-27 第1版一位网友的电脑，这两天瑞星开机扫描总报告发现 Backdoor.Gpigeon.uql。到 [http://end

谁借莪１个温暖的怀抱￠/ 2024年03月26日 17:31/ 0 赞/ 45 阅读

相关小心传播灰鸽子的电子邮件

主　题：要你好看发件人： gdaaa＠seed.net.tw 附件：要你好看.exe 要你好看 (见附件) 要你好看.exe 文件长度为 216,114 字节，

今天药忘吃喽~/ 2024年03月24日 15:30/ 0 赞/ 9 阅读

相关抓到一只灰鸽子和一匹木马/广告程序

endurer　原创 2006-10-05 第1版有一位网友的电脑，最近电脑开机时瑞星会报告发现顽固的灰鸽子 Backdoor.Gpigeon.uql 到 [http

左手的ㄟ右手/ 2024年03月23日 19:28/ 0 赞/ 11 阅读

相关一位网友的电脑疑似是中了Viking、灰鸽子等

endurer 原创 2007-03-22 第1版今天收到一位网友的email，没说明电脑出现了什么问题，只有 HijackThis 的日志。在日志中发现如下可疑项：

心已赠人/ 2024年02月17日 13:53/ 0 赞/ 13 阅读

相关又遇灰鸽子

endurer 原创 2007-02-11 第1版一位网友发email来说电脑中了灰鸽子，并附有 HijackThis的log。在HijackThis的log发现如下

爱被打了一巴掌/ 2024年02月17日 13:48/ 0 赞/ 14 阅读

相关从fiddler入门到抓包（一）

Fiddler简介 Fiddler是位于客户端和服务器端的HTTP代理目前最常用的http抓包工具之一功能非常强大，是web调试的利器监控浏览器所有

水深无声/ 2023年09月26日 19:52/ 0 赞/ 87 阅读

相关灰鸽子商业版用法

被控端使用生成被控端软件安装到被控端主机 ![1][] ![2][] 服务端ip，写入控制端ip地址 ![3][] 安装成功 ![3][3 1]

心已赠人/ 2022年05月26日 00:46/ 0 赞/ 115 阅读

相关灰鸽子2007分析报告

<table> <tbody> <tr> <td><font><strong>病毒名：</strong></font><font>Win32.Hack.Hui

阳光穿透心脏的1/2处/ 2022年04月03日 11:57/ 0 赞/ 147 阅读