寄托天下

zhuangv兄，如果只是单单清除这么简单就好了，这个程序挂了若干的钩子，连专业杀毒和清除木马程序都没有办法，超级兔兔估计也是做了些表面的东西！呵呵

zhuangv

我以前也查到在c:\windows有messanger.exe个东东的
用新版的超级兔子可以清除的

寄托天下

这是现在感染世界之窗浏览器后调用的灰鸽子DLL，被SSM阻止了！病毒被捂着，暂时不发作而已！吐血！

寄托天下

这是现在感染世界之窗浏览器后调用的灰鸽子DLL，被SSM阻止了！病毒被捂着，暂时不发作而已！吐血！

寄托天下

　你先用瑞星的专杀鸽子程序试试：
http://it.rising.com.cn/service/technology/Ravgpk_Download.htm
　最新System Safety Monitor （SSM）2.0.0.550β更新

　　SSM软件简介：

　　[color="#FF0000"]SSM是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，系针对操作系统内部的存取管理，因此与任何网络／病毒防火墙都是不相冲突的。该软件获得了WebAttack的五星编辑推荐奖，十分优秀！到目前为止，该软件仍是免费的。 ！！！

　　http://www.hanzify.org/UpFiles/Images/2005-10-09_193951.jpg

　　【平台兼容】：

　　9X/NT/2K 95% － 经长期测试及网友反馈的信息，[color="#FF0000"]SSM在16/32位混合系统下没有在纯32位系统下稳定，64位未作测试，不明

　　XP及以上 100%

　　【功能特性】：

　　· 可控制机器上哪些程序是允许执行的，当待运行程序被修改时，会报警提示；

　　· 可控制“DLL注入”以及键盘记录机对特定系统函数的调用；

　　· 可控制驱动程序的安装（包括非传统方式的驱动型漏洞－Rootkits）；

　　· 可控制诸如存取"\Device\PhysicalMemory"对象这类底层活动；

　　· 可阻止未经认可的代码注入，从而使任何程序都无法插入到合法的程序中以进行有害的活动；

　　· 可控制哪些程序允许启动其它程序、哪些程序不允许被其它程序启动，如：您可以控制您的浏览器不被除Explorer.EXE以外的任何非可信程序启动；

　　· 可在双模式中任选其一，用户模式或管理员模式：管理员模式可设定首选项并加以密码保护防止被更改，而用户模式不能更改任何设定；

　　· 可监控安装新程序时注册表重要分支键的更改，受保护的注册表分支键被尝试更改时将阻止或报警；

　　· 可管理自启动项目、当前进程等，另外提供了服务保护模块，用以**已安装的系统服务，当新的服务被添加时，会报警提示；

　　· 可（实时）**"启动菜单"、"启动INI文件分支"，以及IE设定等；

　　· 可通过标题黑名单过滤器阻止打开指定的窗口或者网页，如：添加“**”关键词至黑名单，则“**图片”、“**文学”等色情站点将无法打开，兼当反黄卫士；

　　· 支持外挂任一调试器、反病毒软件等，且该软件的扩展功能均采用外挂插件形式实现，因此极易得到丰富的扩充；

　　· 本身作为服务加载，通过配置、修改可以实现隐秘的进程反杀能力。

　　[color="#FF0000"]SSM的上述强大功能为木马防范乃至整个系统的全面监控提供了绝佳的解决方案，但其使用上应该算是『Easy2Use,Hard2Master-易上手、难驾驭』，总体来说是一款偏向高端的安全软件。狐狸少爷测试了多款木马、键盘记录机等对自己的机器进行攻防实训，均被其成功截获，其底层防御能力相当令人满意！

　　更新历史：

　　System Safety Monitor, version 2.0.0.549 beta 1

　　新增对UniCode的支持（请不要继续使用以前的配置文件了），正式加入德语模块，新增／修正若干功能特性，新增／更改若干界面特性。上版颇受诟病的“错误代码4”在这版得到了修正，WinME、WinXPSP2测试通过，的确不再出现了^_^

　　下载：http://www.hanzify.org/?Go=Show::List&ID=9237

　　应用：http://bbs.366tian.net/viewthrea ... %2BSafety%2BMonitor

　　

[ Last edited by 光猪战士 on 2005-11-19 at 10:54 PM ]

vikdt

ssm是个什么啊?

今天真想哭啊,天啊!

寄托天下

吐血了！真的中了耶，我晕死了！赶紧用SSM阻止吧！

vikdt

完蛋~了~我也中标了~

寄托天下

情况是这样，该程序自动在c:\windows下面生成messanger.exe程序，无论怎么删除，等2秒钟又自动出来了！用hijack查看023部分对KV2006，瑞星都进行了感染！进入msconfig发现多了执行部分，均为c:\windows\messanger.exe,去掉勾，然后确定，再次进入msconfig发现去掉的勾勾又勾选上了；我然后进入注册表，找到网上有些网友提供的game键值，查找，无效，然后发现在localmachine里面多了一个GPC键值。删除，在刷新，又出来了，然后转到user的run，localmachine的run，里面也有messanger.exe和*messanger.exe两个键值，删除，刷新，还是无效；最后光猪来到服务，找GPC（也就是灰鸽子启动的服务，关闭），看regedit里面的messanger能否删除：照旧以失败而告终！！！最后火冒三丈，猪猪安装了SSM，现在反正有是有，不让他发作而已！希望坛子里面的朋友不要有光猪这么背！
再次强烈谴责这些制造木马病毒的孙子！

vikdt

光猪战士,能详细说一下"在c:\windows下面自动生成messange.exe文件！"这个问题吗?因为,我发现我的c:盘也是这样的会出现一个messange.exe文件!!!

刚才我看你说你装了那么多杀软笑了半天,后来看到这一句,再到C盘一看,我现在差点要哭了.

你的问题是否解决?怎么解决的? 我用的是norton internet security 2005,也有开liveupdate,怎么会中毒了都没反应?前两天我才全面杀毒过的.

寄托天下

晕，今天耗在这种毫无意义的事情上真的让我火大，不说了。吃饭去～

寄托天下

三月飞絮，你猜我今天安装了多少次操作系统？？？
6次操作系统！！！

安装哪些杀毒和查杀木马软件？？？
kv2006，咔吧斯基，瑞星，金山，诺顿，熊猫，木马克星，Ewindo，天网，江民反黑，瑞星防火墙，金山防火墙，冰盾，费尔防火墙以及咔吧斯基的防火墙！


晕迷！！这个鸽子变种实在太强悍了，我现在根本不敢打开其他被感染的硬盘，最后只有在完全不调用其他硬盘程序的情况下安装了SSM和加入阻止灰鸽子IP包的天网才安心一些！

小生已经证实：此变种无法手工清除：调用了一个DLL钩子，注册表删除毫无作用，在c:\windows下面自动生成messange.exe文件！上网搜索有人说只要删除就OK，根本解决不了：刚刚删除马上诞生！在服务里面关掉gpig程序也无作用！咔咔社区已经有人中了这种木马，看来倒霉的不是我一个！！！瑞星，KV和金山社区都暂时没有完美解决方案！靠！

希望论坛的兄弟们小心～～真的浪费我一天时间！TNND，造这个木马的人不得好死！真不是人啊～