木马克星发现可疑系统服务:C:\WINDOWS\SYSTEM32\VIPTRAY.EXE 这到底是不是病毒?

木马克星发现可疑系统服务:C:\WINDOWS\SYSTEM32\VIPTRAY.EXE 这到底是不是病毒?

是！而且这个病毒很顽固，删了会再复制。进程文件： VIPTray 或 VIPTray.exe 进程位置： 系统目录 程序名称： Troj_W32.Agobot-TU 程序用途： 后门木马，蠕虫病毒 程序作者： 系统进程： 否 后台程序： 是 使用网络： 是 硬件相关： 否 安全等级： 低 进程分析： 属于灰鸽子木马病毒2006变种。病毒通过系统RPC-DCOM 和弱密码漏洞传播。该病毒属于IRC后门蠕虫病毒，病毒修改注册表创建系统服务VIPTray实现自启动，并将病毒模块G_Server2006Key.DLL（名字不固定）注入进程运行，病毒模块能够记录键盘动作窃取账号密码，病毒运行后还可以访问IRC服务器，并允许恶意攻击者远程控制计算机。 你可以使用《安全网》原创的一个木马查杀软件来对它进行查杀。 （查杀时最好到安全模式下进行）：具体的你可以上网自己搜索一下。 下载地址：http://www.mmsk.cn PS:下载解压缩后，先升级下它的病毒定义库。 这个网站还有其它的一些木马专杀工具（包括这个灰鸽子的专杀工具），你可以去看看。 另外灰鸽子工作室也开发了一个针对灰鸽子专用清除器!可以清除VIP2005版灰鸽子服务端程序(包括杀毒软件杀不到的灰鸽子服务端)和灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务端 运行DelHgzvip2005Server.exe文件清除VIP2005版灰鸽子服务端程序，运行un_hgzserver.exe文件清除灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务端 灰鸽子（Huigezi、Gpigeon）专用检测清除工具 下载地址：http://www.366tian.net/soft/data/soft/875.html 如果上面的清除不了它，你试试用下面的软件来对付它（可能目前来讲是最好的的了）： 一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用。 这个是下载地址: http://www.ttian.net/website/2005/0829/391.html 这个是它的详细用法: http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm 一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。 PS:在使用这个软件前，你最好先认真看一下帮助文档，这对你清除病毒有很好的帮助。