我的电脑系统盘怎么会有那么多Backdoor.Gpig病毒

作者&投稿:舒司 (联系方式在网页底部的电邮联系)
"Backdoor.Gpig"病毒是如何感染的~

灰鸽子木马,后门软件。
你可以去瑞星下载灰鸽子专杀工具清除!
http://www.rising.com.cn/default_sy.htm

Backdoor.Gpig:灰鸽子。这个病毒杀掉不容易!
建议在安全模式下杀毒试一次,如果还不能解决问题。
请到下面的反病毒论坛求解。
网址:http://www.chinabbs.com/bbs/05/36955437.html

关于查杀灰鸽子的一点建议:http://forum.ikaka.com/topic.asp?board=28&artid=6202404

由于灰鸽子拦截了API调用,在正常模式下木马程序文件和它注册的服务项均被隐藏,也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外,灰鸽子服务端的文件名也是可以自定义的,这都给手工检测带来了一定的困难。

但是,通过仔细观察我们发现,对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出,无论自定义的服务器端文件名是什么,一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点,我们可以较为准确手工检测出灰鸽子木马。

由于正常模式下灰鸽子会隐藏自身,因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是:启动计算机,在系统进入Windows启动画面前,按下F8键(或者在启动计算机时按住Ctrl键不放),在出现的启动选项菜单中,选择“Safe Mode”或“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。

2、打开Windows的“搜索文件”,文件名称输入“_hook.dll”,搜索位置选择Windows的安装目录(默认98/xp为C:\windows,2k/NT为C:\Winnt)。
3、经过搜索,我们在Windows目录(不包含子目录)下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道,如果Game_Hook.DLL是灰鸽子的文件,则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录,果然有这两个文件,同时还有一个用于记录键盘操作的GameKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了,下面就可以进行手动清除。灰鸽子的手工清除
经过上面的分析,清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作,主要有两步:1、清除灰鸽子的服务;2删除灰鸽子程序文件。

注意:为防止误操作,清除前一定要做好备份。

一、清除灰鸽子的服务

2000/XP系统:

1、打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。),打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

2、点击菜单“编辑”-》“查找”,“查找目标”输入“game.exe”,点击确定,我们就可以找到灰鸽子的服务项(此例为Game_Server)。

3、删除整个Game_Server项。

98/me系统:

在9X下,灰鸽子启动项只有一个,因此清除更为简单。运行注册表编辑器,打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项,我们立即看到名为Game.exe的一项,将Game.exe项删除即可。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单,只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新启动计算机。至此,灰鸽子已经被清除干净。

===================================================

1.开始-运行输入regedit,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支,删除左栏中的病毒服务名svchost

2.重启系统,在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项,点击“确定”按钮。然后在%windows%下寻找病毒文件名C:\WINDOWS\svchost.exe,C:\WINDOWS\svchost.dll,C:\WINDOWS\svchost_Hook.dll,C:\WINDOWS\svchostkey.dll,能找到的都删除

对我来说没有什么东西删不掉。不用借助其他软件。你把它的文件名的后缀改一改,记住,是强制性地改动。比如,后缀改为MP3,或着MPEG,或者RM,等等。像你这个可以改为IDEMLOG.MP3.虽然它不是MP3文件.没关系.然后注销你的系统.再删除,一定删得掉.
如何找到这个文件呢,点击“开始”,再点击“搜索”,再点击“文件或文件夹”,然后点击“所有文件或文件夹”,接下来你会看到一个方框,把你的那个文件输入,再查找它。
方法2运行REGEDIT,即注册表,在那里查找它,再删除它的键值,
还有一种方法,点击我的电脑,再点击工具,再点击文件夹选项,再点击查看,在显示所有文件和文件夹那里点一下,确定。再人工观察,或用电脑查看
当然也可以在开机的时候按F8进入安全模式删除它。

相关视频

电脑总共4个盘,为什么会无缘无故多出个系统保留盘
多出系统保留盘,是使用win7系统安装光盘进行分区造成的。Windows Vista\/7出于安全考虑,在新装Windows Vista\/7系统过程中,如果利用光盘的分区工具给硬盘分区时,系统默认的将一部分(100-200M)的空间划分出来,不分配盘符,用于存放系统引导文件。GHOST安装的用户没有这个分区。

电脑系统盘C盘多了两个图标怎么去掉?
电脑安装软件,磁盘分区,数据拷贝等都完成后,系统补丁也更新完成,但是打开电脑磁盘时,发现C盘上多了两个图标,C盘图标上多了一个小锁,还多出一个三角型的感叹号!如下图所示:解决办法 刚一开始的时候,还以为是C盘磁盘有碎片,或者磁盘有问题呢?于是使用chkdsk C: \/F去检测C盘,发现C盘没有问题...

win10系统电脑突然出现了个SYSTEM盘
win10系统电脑突然出现了个SYSTEM盘 这是系统恢复引导档案盘,最好不要删除。 其实你可以重启一两次电脑然后关机再开机就会发现会自动隐藏的。因为我升级win10那时候也出现过这种情况。win10突然出现的~ 这个表示当前的系统没有启用,可以百度一下“win10启用”,启用后就好了 win10系统突然出现闪退打...

电脑重装系统后多了一个i盘重装win7后多出一个分区多了一个I盘有什么方...
也能直接规划到别的盘附 具体魔术师怎么用你还是自己网上艘下吧 太多了 不在这写了 5. 我的电脑在重装系统时多出了一个I盘,只有200M,请问有什么方法可以删除掉,谢谢!你安装的win8,win8.1或win10吧。最前边那个200m分区是启动用的,而且是隐藏的,别理就行。几百个g的硬盘顾忌那200m干嘛...