baigoo這個討厭的疑似病毒 KIS當成安全？

**erwin** · 2006-10-16, 11:36 PM

用search & destroy找出來的
發現在記憶體當中連強制關閉都會自己又跑出來
刪也刪不掉
用KIS居然掃不到任何咚咚
用估狗大神找
他算是Adware
在中國大陸好像也是跟3712一樣知名的惡劣軟體
有點難過信任的KIS 居然沒偵測到

倒是跟RF寶寶這種有用的軟體

相衝突
真希望他趕快改進這些大缺點

&

**esjustin** · 2006-10-17, 06:58 PM

將被感染的檔案傳送至Kaspersky就可以了...

**erwin** · 2006-10-18, 08:35 PM

指的是他的baigoo.exe這個程式嗎？
他的特性是用三鍵大法關掉又會跑出來
好像還寫入REG內不少地方
當發現時第一時間當然就拿search & destroy幹掉他
要這個檔案我也沒有了
只是有點無奈的是
search & destroy是免費軟體也只是靠更新病毒碼查出來
baigoo這種惡劣網頁安裝的軟體也不是一天兩天了
查了一下還小有名氣（無言）
KAV掃瞄一整個快樂無毒
讓人蠻擔心這只是冰山一角

**erwin** · 2006-10-18, 08:38 PM

特地上網搜尋了一下baigoo
引用網頁
http://www.kill.com.cn/bnii/bnii_bdjs/3058.htm

间谍软件Baigoo.a

概述
别名
AdWare.Win32.Baigoo.a [Kaspersky], W32/BHO.H!tr.dldr [Fortinet], Win32/Adware.Toolbar.Baigoo application [NOD32],

类别
Adware : 在网页上方或后方的弹出广告的软件，此时主用户界面还不可见，或与产品没有什么关联。

Hijacker: 重新设置您的浏览器，使其指向其他站点的任何软件。劫持时可能会将您的信息及您请求的地址改变路径发送，使其经由一个不可见的站点，以便捕获那些信息。在这样的劫持中，您的浏览器可能仍能正常运行，只是稍微慢一些。

发源
发源日期
2006年7月

检测和删除
手工删除
按照以下步骤从您的机器删除Baigoo.a。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程：
%program_files%\baigoo\baigoo\bgoomain.exe
bg_ppgoumini.exe
%program_files%\baigoo\mtsrv.exe
%program_files%\baigoo\uninst.exe
%program_files%\baigoo\bgoomain.exe

撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
%program_files%\baigoo\plugin\bgoobar\bgoobar.dll
%program_files%\baigoo\bgook.dll
%program_files%\baigoo\bgoohk.dll
%program_files%\baigoo\bgooex.dll
%program_files%\baigoo\bgoobho.dll
%program_files%\baigoo\plugin\bgoocos\bgoocos.dll
%system%\rv40.dll
%program_files%\baigoo\baigoo\bgoohk.dll
%program_files%\baigoo\baigoo\bgooex.dll

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{8465d755-afe0-40ef-bc5e-2290d2c1f31f}

删除文件:
使用资源管理器删除以下文件（如果存在）：
bg_ppgoumini.exe
bgoobar.dll
bgoocos.dll
bgook.dll
bgoosrv.ini
%program_files%\baigoo\baigoo\bgooex.dll
%program_files%\baigoo\baigoo\bgoohk.dll
%program_files%\baigoo\uninst.exe
%system%\rv40.dll
%program_files%\baigoo\bgoomain.exe
%program_files%\baigoo\bgoosrv.ini
%program_files%\baigoo\plugin\bgoobar\bgoobar.dll
%program_files%\baigoo\plugin\bgoobar\plugin.ini
%program_files%\baigoo\plugin\bgoocos\bgoocos.dll
%program_files%\baigoo\plugin\bgoocos\coscfg.ini
%program_files%\baigoo\plugin\bgoocos\plugin.ini
%program_files%\baigoo\plugin\bgoolink\linkcfg.ini
%program_files%\baigoo\baigoo\bgoomain.exe
%program_files%\baigoo\baigoo1.ini
%program_files%\baigoo\baigoo2.ini
%program_files%\baigoo\baigoo3.ini
%program_files%\baigoo\bgoobho.dll
%program_files%\baigoo\bgoocfg.ini
%program_files%\baigoo\bgooex.dll
%program_files%\baigoo\bgoohk.dll
%program_files%\baigoo\bgook.dll
%program_files%\baigoo\mtsrv.exe
%program_files%\baigoo\plugin\bgoobar\band.ini
%program_files%\baigoo\plugin\bgoobar\band1033.ini
%program_files%\baigoo\plugin\bgoobar\band2052.ini

删除目录:
使用资源管理器删除以下目录（如果存在）：
%program_files%\baigoo

调查
文件分析
Baigoo.a

调查方式
间谍软件研究中心