有3个灰鸽子,杀不掉,请大家帮忙

作者&投稿:计空 (联系方式在网页底部的电邮联系)
灰鸽子杀不掉!~

灰鸽子的运行文件和注册表文件隐藏得很深,一般不会被发现。但是清除方法是有的,它会在操作系统目录下生成一个“-hook.dll”结尾的文件。
先进入安全模式,设置显示所有文件模式。打开搜索功能,在搜索窗口中输入“-hook.dll”进行搜索。
一般会在Windows目录下会有名为Game-Hook.dll的文件,假如这是灰鸽子文件,还会有Gane.exe和Game.dll文件,还有用于键盘记录的GameKey.dll的文件。再在注册表里面利用编辑-查找功能,搜索game.exe,把它的注册表项或子项删除。然后重启电脑。

建议你最好在安全模式下杀毒,重启电脑时,按住F8就进入电脑的安全模式了,下面的是免费版的,注意及时升级杀毒软件的病毒库。 杀马(Defendio) V4.22.0.900 添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。 下载地址: http://mirc.ys168.com/ ╃安全软件区╃

灰鸽子木马简介

--------------------------------------------------------------------------------

灰鸽子是国内一个著名的后门程序。

灰鸽子变种木马运行后,会自我复制到Windows目录下,并自行将安装程序删除。修改注册表,将病毒文件注册为服务项实现开机自启。木马程序还会注入所有的进程中,隐藏自我,防止被杀毒软件查杀。自动开启IE浏览器,以便与外界进行通信,侦听黑客指令,在用户不知情的情况下连接黑客指定站点,盗取用户信息、下载其它特定程序。

最新变种信息:

“灰鸽子2007”(Win32.Hack.Huigezi)和“小木马”变种DS(Win32.Troj.Small.ds)。

“灰鸽子2007”(Win32.Hack.Huigezi)是一个后门黑客程序。

“小木马”变种DS(Win32.Troj.Small.ds)是一个会自动下载并运行其他盗号病毒的木马病毒。

一、“灰鸽子2007”(Win32.Hack.Huigezi) 威胁级别:

病毒特征:该病毒是2007年的新的灰鸽子变种,它会利用一些特殊技术,将自身伪装成电脑上的正常文件,并能躲避网络防火墙软件的监控,使其难以被用户发现。此外,黑客可以利用控制端对受感染电脑进行远程控制,并进行多种危险操作,包括查看并获取电脑系统信息,从网上下载任意的指定恶意文件,记录用户键盘和鼠标操作,盗取用户隐私信息,如QQ,网游和网上银行的帐号等有效信息,执行系统命令,关闭指定进程等。如果它发现用户的电脑上安装有摄像头,还会自动将其开启并将拍摄的屏幕画面发送给黑客。不但影响用户电脑系统的正常运作,而且会导致用户的网络私人信息和数据的泄漏。

发作症状:该病毒运行后,会将自身伪装为系统正常进程Winlogon.exe,并释放WinLog0n.dll另一个病毒文件。它会在电脑系统里添加一个名字为gs2007的伪Windows安全登录程序。同时在受感染的机器上开启端口,当成功连接黑客的控制端后,黑客便可以完全控制受感染的电脑。
预防木马病毒方法:
1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的,一般都会将自身隐藏于系统的一些启动项中,利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点,达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化,往往同一种木马其文件名可能完全不同,要有效地检测出木马病毒,必须通过动静结合的方法来实现。
毒霸for Vista版上市

二、“小木马”变种DS (Win32.Troj.Small.ds)威胁级别:

病毒特征:该病毒是一个木马下载器,当它发现用户电脑上的IE可用时,就会自动连接指定的恶意站点,下载并运行其它9个病毒。这9个病毒都是盗号木马病毒,它们会记录用户电脑的操作信息,窃取网络游戏,QQ和网上银行的帐号信息等,并把盗取的信息发送给木马种植者。对用户电脑信息安全及隐私数据构成极大的威胁。

发作症状:该病毒运行后,会释放一个msgcom.dll病毒文件。然后自动连接到h**p://www.iasz.***/cq/cq.exe等9个恶意站点,进行病毒下载。

专杀工具:http://360safe.qihoo.com/killer/k-hgz.html

以前手杀过,搞了我半夜一天.实在太麻烦了,杀毒软件只能发现它在内存,其它一点用都没有.写出来太麻烦了,杀好了人都要崩溃了
凭记忆写一点吧
在文件夹选项里选显示所有文件,和隐藏受保护的操作系统文件.
然后点搜索,输入你发现病毒的名字(这里要多试几个,名字不一定对的).一般可以输hook.dll.在windows目录下肯定有xxx.dll xxx.exe xxxkey.dll (一般是隐身的,如果是不用想,就是客户端,那个xxxkey.dll就有记录键盘操作的,上次就是被我发现这个东东才找到它的) 删了就好了
再改一下服务项目 打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项 查找到与你文件名对应的服务,删了就好
差不多就OK了

用金山的专杀软件吧 还不错http://www.pcav.cn/Soft/zsgj/qtzsgj/200704/791.html

花点钱买个正点的杀毒软件啊,这样有保障一点

卡巴7.0套装+AVG让你的电脑永不会中毒。

相关视频

有3个灰鸽子,杀不掉,请大家帮忙
灰鸽子是国内一个著名的后门程序。灰鸽子变种木马运行后,会自我复制到Windows目录下,并自行将安装程序删除。修改注册表,将病毒文件注册为服务项实现开机自启。木马程序还会注入所有的进程中,隐藏自我,防止被杀毒软件查杀。自动开启IE浏览器,以便与外界进行通信,侦听黑客指令,在用户不知情的情况下连接黑客指定站点,盗取用户

救命啊!灰鸽子杀不掉
下载一个360安全卫士就可以杀掉了,免费的。

灰鸽子杀了几十遍还是不死?救命啊!!!
我推荐你用大蜘蛛!去天空就有的下,其实灰鸽子用它很好杀掉的!建议你不要用知名的杀软,如瑞星,卡巴,江民灯知名的,还有一些专杀!灰鸽子配置一下我上面说的杀软都可以过,!但据我所知,就是不过大蜘蛛!信 不信由你

我家中灰鸽子了,用金山查的出来,但怎么也杀不掉,请高手支招啊!
别急着重装,多麻烦,1升级病毒库,2安全模式下杀,3注册表清理掉,先做这三点先再说。

求助:讨厌的灰鸽子怎么清除不了呢?
3、经过搜索,在Windows目录(不包含子目录)下发现了一个名为G_Server_Hook.dl l的文件。 4、根据灰鸽子原理分析我们知道,G_Server_Hook.dll是灰鸽子的文件,则在操作系 统安装目录下还会有G_Server.exe和G_Server.dll文件。打开Windows目录,果然有这两个 文件,同时还有一个用于记录键盘操作的G

怎么杀灰鸽子
怎么杀灰鸽子?您好 1,您可以先到腾讯电脑管家官网 下载一个电脑管家。2,然后重启电脑按F8进入带网络连接的安全模式。3,然后打开电脑管家——杀毒——全盘查杀。4,电脑管家拥有的基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎,可以将灰鸽子病毒检测出来,并及时查杀掉。如...