一：病毒分析

　　病毒名称：Backdoor.Gpigeon.*（rising）
　　病毒大小：647,680 字节
　　加壳方式：无
　　MD5：99C08F7B57FA1D7DAD1187DEB022AA71
　　SHA1：BBF0022181C8DFC43586D8D287455E84D87ED89C

　　病毒运行后，释放文件:
　　%windir%\system32\ieapfltr.dat (rootkit)
　　%windir%\system32\cmdle.com   (copy file)
　　%windir%\uninstal.bat                 (BAT file, delete itself)

　　创建服务项:
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows XP SocksCap 
         (Display Name)Windows XP SocksCap    = (ImagePath)C:\WINDOWS\system32\cmdle.com


　　手动解决方法：

　　到down.45its.com下载费尔木马强制删除器工具.zip，删除（并构选抑制）以下文件：

　　%windir%\system32\ieapfltr.dat (如找不到可使用系统自带搜索进行查找)
　　%windir%\system32\cmdle.com (如找不到可使用系统自带搜索进行查找)
　　%windir%\uninstal.bat (如找不到可使用系统自带搜索进行查找)

　　到down.45its.com下载SREng.rar，删除以下服务项(步骤：启动项目－服务－win32服务应用程序)：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows XP SocksCap 
         (Display Name)Windows XP SocksCap    = (ImagePath)C:\WINDOWS\system32\cmdle.com