又幹掉了一隻灰鴿子/Backdoor.Gpigeon.uql新變種

endurer　原創

2006-08-11　第1版

一位網友的電腦，這幾天瑞星開機掃描總報告發現Backdoor.Gpigeon.uql。如：
------------
病毒名稱 處理結果 發現日期 路徑檔案病毒來源
Backdoor.Gpigeon.uql 清除成功  2006-08-11 08:08 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本機
Backdoor.Gpigeon.uql 清除成功 2006-08-11 12:58 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本機
------------

使用HijackThis（可以到 http://endurer.ys168.com 下載）掃描log，挺乾淨的，只發現一個可疑項：

------------
O23 - NT 服務: svchost - Unknown owner - C:/Program Files/Real/ker.com.cn.exe
------------

（下面的修複方法可參考：【系統修複系列之】基本操作索引
http://endurer.blogchina.com/2591241.html）

停止並禁用服務：svchost

用WinRAR找到 C:/Program Files/Real/ker.com.cn.exe 打包備份後刪除。

清空IE臨時檔案夾

網友重啟電腦後，瑞星不再報告發現病毒了。