Threat: Backdoor.Graybird

[autumnlj]

File: C:\WINNT\Web_Server.DLL
User: SYSTEM
Action taken: Clean failed : Quarantine failed : Delete succeeded : Access denied

这是什么病毒？
怎么杀啊？

[夜鹰]

应该是灰鸽子病毒，断网，杀进程，删掉注册表里关键字为svch0st的所有东西，删掉它在C根下生成的system32.exe和system.exe文件，在msconfig中删掉启动项，基本上可以收拾掉它了。或者把硬盘挂到别的机器上，这样会杀得彻底一些。

另外尝试一下：

http://it.rising.com.cn/service/technology/RS_RavDetect.htm

http://www.micropoint.com.cn/download/

[autumnlj]

Threat: Backdoor.Graybird
可是在C根下没看到有生成的system32.exe和system.exe文件啊？msconfig中删掉启动项是不是注册表里的 "run"?

[autumnlj]

to chang_bo(夜鹰 Microsoft MVP) :
“删掉注册表里关键字为svch0st的所有东西”，这样不会把原来的东西也给删除掉了吧？系统本身的svchost呢？不也给删除掉了吗？