又收到关于灰鸽子Backdoor.Gpigeon.uql的问题

青旅半醒 2024-02-17 13:44 26阅读 0赞

**endurer** 原创

2006-12-12 第**1**版

有位网发来Email说，他的电脑从12月1日开始，每次系统启动瑞星都报告发现 Backdoor.Gpigeon.uql，并附带了 HijackThis 扫描的log。

在log中发现如下可疑项目:  
/---------  
C:/WINDOWS/CameraFixer.exe

O4 - 启动项HKLM//Run: \[CameraFixer\] C:/WINDOWS/CameraFixer.exe

O21 - SSODL: SysTime - \{724C75F1-B757-408D-A50A-4CF99DA35D73\} - (no file)

O21 - SSODL: themeadp - \{64274C93-3CE7-4663-9C8D-CD2DC8A3590B\} - C:/WINDOWS/system32/themeadp.dll

O23 - NT 服务: hpdj - Unknown owner - C:/DOCUME~1/acer/LOCALS~1/Temp/hpdj.exe (file missing)  
O23 - NT 服务: wondwewew (糸统服务 ) - Unknown owner - C:/WINDOWS/pinsewe.com.cn.ini  
\---------/

修复建议如下：

**停止并禁用服务：**  
hpdj  
wondwewew (糸统服务 )

**重启电脑到安全模式下**

**用WinRAR找到下列文件打包备份后删除：**  
C:/DOCUME~1/acer/LOCALS~1/Temp/hpdj.exe  
C:/WINDOWS/pinsewe.com.cn.ini  
C:/WINDOWS/system32/themeadp.dll

另外，C:/WINDOWS/CameraFixer.exe这个文件，如果你不清楚它的功能/用途，也请打包备份后删除。

**用HijackThis修复上面列的项目**，其中

O4 - 启动项HKLM//Run: \[CameraFixer\] C:/WINDOWS/CameraFixer.exe

这项需要自己判断。

**清空IE临时文件夹和Windows临时文件夹**

重启电脑，把前面备份的文件发到[endurer@163.com][endurer_163.com]。

[endurer_163.com]: mailto:endurer@163.com

发表评论取消回复

表情：

评论列表（有 0 条评论，26人围观）

还没有评论，来说两句吧...

相关阅读

相关遭遇灰鸽子2006、魔兽盗号木马等

*endurer**　原创 2006-08-31 第**1**版有一位网友的电脑，双击桌面图标，显示出来的却是图标的属性窗口。瑞星实时监控也无法打开。使用Hi...

ゝ一世哀愁。/ 2024年04月20日 11:16/ 0 赞/ 62 阅读

相关干掉了一个灰鸽子/Backdoor.Gpigeon.uql变种

*endurer**　原创 2006-08-28 第**1**版一位网友的电脑，这两天瑞星开机扫描总报告发现 **Backdoor.Gpigeon.uql**。如...

布满荆棘的人生/ 2024年04月20日 11:15/ 0 赞/ 55 阅读

相关小心传播灰鸽子的电子邮件

主　题：要你好看发件人： gdaaa＠seed.net.tw 附件：要你好看.exe 要你好看 (见附件) 要你好看.exe 文件长度为 216,114 字节，

今天药忘吃喽~/ 2024年03月24日 15:30/ 0 赞/ 41 阅读

相关 04-17/网友的电脑成灰鸽子窝了/V2

endurer 原创 2007-04-17 第2版补充pe\_xscan的log分析，Dr.Web CureIt的扫描结果，部本病毒样本信息 2007-04-16 第

小咪咪/ 2024年02月17日 13:55/ 0 赞/ 47 阅读

相关又遇灰鸽子

endurer 原创 2007-02-11 第1版一位网友发email来说电脑中了灰鸽子，并附有 HijackThis的log。在HijackThis的log发现如下

爱被打了一巴掌/ 2024年02月17日 13:48/ 0 赞/ 50 阅读

相关又收到关于灰鸽子Backdoor.Gpigeon.uql的问题

endurer 原创 2006-12-12 第1版有位网发来Email说，他的电脑从12月1日开始，每次系统启动瑞星都报告发现 Backdoor.Gpigeon.uql，

青旅半醒/ 2024年02月17日 13:44/ 0 赞/ 27 阅读

相关一个下载灰鸽子Backdoor.Win32.Hupigon.cge的网站

endurer 原创 2006-11-22 第1版该网站首页首部被加入代码： /----------- ＜IFRAME src="hxxp://58\\\000.

红太狼/ 2024年02月17日 13:41/ 0 赞/ 47 阅读

相关体验VIP版本灰鸽子，哈哈，拿到了老师的病毒教程

实验课拿到老师给的各种木马，于是开启了木马的一日体验，开心！！！ ![1545225-20181218175622040-731874032.png][] ![154522

以你之姓@/ 2022年10月02日 15:50/ 0 赞/ 205 阅读

相关灰鸽子商业版用法

被控端使用生成被控端软件安装到被控端主机 ![1][] ![2][] 服务端ip，写入控制端ip地址 ![3][] 安装成功 ![3][3 1]

心已赠人/ 2022年05月26日 00:46/ 0 赞/ 151 阅读

相关灰鸽子2007分析报告

<table> <tbody> <tr> <td><font><strong>病毒名：</strong></font><font>Win32.Hack.Hui

阳光穿透心脏的1/2处/ 2022年04月03日 11:57/ 0 赞/ 181 阅读