警惕灰鸽子木马TROJAN/WIN32.AGENT

警惕灰鸽子木马TROJAN/WIN32.AGENT

众所周知,灰鸽子论坛已经在07年末重新开放,而目前08版鸽子也卷土重来,提醒大家,小心防范....

昨天,有个朋友在流氓怕武术论坛求救,说360安全卫士,反复提示木马TROJAN/WIN32.AGENT

路径:C:\WINDOWS\SYSTEM32\SVPECLD.EXE...........详细日志

我分析了下,发现以下问题,

<svpecld><C:\WINDOWS\system32\svpecld.exe>   [N/A]------------病毒启动

[WINDOWS XP systen32 net   / WINDOWS XP systen32 net ][Stopped/Auto Start]
   <C:\WINDOWS\system\systen.exe><N/A>----------鸽子服务

[EagleNT / EagleNT][Stopped/Manual Start]
   <\??\C:\WINDOWS\system32\drivers\EagleNT.sys><N/A>----------可疑驱动,鉴于它的启动方式为手动,未处理.

我帮该朋友远程处理了那毒,用草莽的工具强制删除后,开机依然会出现.....

可能是我的疏忽吧,未帮他清理TEMP文件和IE缓存.....

清理TEMP文件的方法:开始--运行--键入%TEMP%--删除里面的东西--确定

清理IE缓存:右键IE属性--删除COOKIES/删除文件/所有脱机文件--确定

关闭系统还原:右键我的电脑--属性--系统还原--在所有驱动器上关闭系统还原--确定.

如果鸽子不是用在盗号方面...说实话,是个很不错的远程工具啊!

www.newjian.com