灰鸽子杀不掉!

作者&投稿:陈没琦 (联系方式在网页底部的电邮联系)
为什么种灰鸽子病毒,怎么杀都杀不掉...~

建议你最好在安全模式下杀毒,重启电脑时,按住F8就进入电脑的安全模式了,下面的是免费版的,注意及时升级杀毒软件的病毒库。 杀马(Defendio) V4.22.0.900 添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。 下载地址: http://mirc.ys168.com/ ╃安全软件区╃

灰鸽子木马简介

--------------------------------------------------------------------------------

灰鸽子是国内一个著名的后门程序。

灰鸽子变种木马运行后,会自我复制到Windows目录下,并自行将安装程序删除。修改注册表,将病毒文件注册为服务项实现开机自启。木马程序还会注入所有的进程中,隐藏自我,防止被杀毒软件查杀。自动开启IE浏览器,以便与外界进行通信,侦听黑客指令,在用户不知情的情况下连接黑客指定站点,盗取用户信息、下载其它特定程序。

最新变种信息:

“灰鸽子2007”(Win32.Hack.Huigezi)和“小木马”变种DS(Win32.Troj.Small.ds)。

“灰鸽子2007”(Win32.Hack.Huigezi)是一个后门黑客程序。

“小木马”变种DS(Win32.Troj.Small.ds)是一个会自动下载并运行其他盗号病毒的木马病毒。

一、“灰鸽子2007”(Win32.Hack.Huigezi) 威胁级别:

病毒特征:该病毒是2007年的新的灰鸽子变种,它会利用一些特殊技术,将自身伪装成电脑上的正常文件,并能躲避网络防火墙软件的监控,使其难以被用户发现。此外,黑客可以利用控制端对受感染电脑进行远程控制,并进行多种危险操作,包括查看并获取电脑系统信息,从网上下载任意的指定恶意文件,记录用户键盘和鼠标操作,盗取用户隐私信息,如QQ,网游和网上银行的帐号等有效信息,执行系统命令,关闭指定进程等。如果它发现用户的电脑上安装有摄像头,还会自动将其开启并将拍摄的屏幕画面发送给黑客。不但影响用户电脑系统的正常运作,而且会导致用户的网络私人信息和数据的泄漏。

发作症状:该病毒运行后,会将自身伪装为系统正常进程Winlogon.exe,并释放WinLog0n.dll另一个病毒文件。它会在电脑系统里添加一个名字为gs2007的伪Windows安全登录程序。同时在受感染的机器上开启端口,当成功连接黑客的控制端后,黑客便可以完全控制受感染的电脑。
预防木马病毒方法:
1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的,一般都会将自身隐藏于系统的一些启动项中,利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点,达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化,往往同一种木马其文件名可能完全不同,要有效地检测出木马病毒,必须通过动静结合的方法来实现。
毒霸for Vista版上市


二、“小木马”变种DS (Win32.Troj.Small.ds)威胁级别:

病毒特征:该病毒是一个木马下载器,当它发现用户电脑上的IE可用时,就会自动连接指定的恶意站点,下载并运行其它9个病毒。这9个病毒都是盗号木马病毒,它们会记录用户电脑的操作信息,窃取网络游戏,QQ和网上银行的帐号信息等,并把盗取的信息发送给木马种植者。对用户电脑信息安全及隐私数据构成极大的威胁。

发作症状:该病毒运行后,会释放一个msgcom.dll病毒文件。然后自动连接到h**p://www.iasz.***/cq/cq.exe等9个恶意站点,进行病毒下载。

专杀工具:http://360safe.qihoo.com/killer/k-hgz.html

灰鸽子的运行文件和注册表文件隐藏得很深,一般不会被发现。但是清除方法是有的,它会在操作系统目录下生成一个“-hook.dll”结尾的文件。
先进入安全模式,设置显示所有文件模式。打开搜索功能,在搜索窗口中输入“-hook.dll”进行搜索。
一般会在Windows目录下会有名为Game-Hook.dll的文件,假如这是灰鸽子文件,还会有Gane.exe和Game.dll文件,还有用于键盘记录的GameKey.dll的文件。再在注册表里面利用编辑-查找功能,搜索game.exe,把它的注册表项或子项删除。然后重启电脑。

用灰鸽子官方提供的专杀试下,其实你只要找到灰鸽子的服务,删除它就运行不起来了。

您的是鸽子的变种 应该针对流行杀软的最新病毒库做了免杀 你可以换个国内少见的杀软进行查杀 应该能杀掉
鸽子的专杀工具也可以挨个试试 但由于是变种 不一定能好用

希望对您一所帮助

相关视频

灰鸽子病毒怎么杀不死啊?大侠救我!!!
进安全模式,并且在文件夹选项中在显示全部文件前面打勾,确定。这时候再到Windows的目录下面,嗯……也许是system32文件夹里面就可以找到server了。删除文件,还有两个文件不知道叫什么名了,也是G开头,有的时候还会生成一个文件记录键盘输入,把哪个也删除了。再到注册表了把文件的注册信息全都给删了。再启动一下

有3个灰鸽子,杀不掉,请大家帮忙
灰鸽子是国内一个著名的后门程序。灰鸽子变种木马运行后,会自我复制到Windows目录下,并自行将安装程序删除。修改注册表,将病毒文件注册为服务项实现开机自启。木马程序还会注入所有的进程中,隐藏自我,防止被杀毒软件查杀。自动开启IE浏览器,以便与外界进行通信,侦听黑客指令,在用户不知情的情况下连接...

电脑中了灰鸽子,就是WINLOGO.EXE`不会删,怎么办?拜托各位了 3Q_百度知...
如果遇到这类隐藏性很高的、又释放驱动的病毒,很难处理。所以要先对病毒灭活,杀掉活体病毒之后就很容易查杀了 如果遇到木马或病毒杀不掉,一般是由于木马病毒正在运行,或者有其他的病毒进程守护,造成的。1、电脑杀毒建议安装专业的杀毒软件,用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底,推荐...

怎么能彻底杀掉灰鸽子?
金山毒霸是打起剿灭灰鸽子的头号杀毒软件厂商,你可以下载一个金山毒霸2007来查杀,如果你想使用免费的,就用超级巡警吧,杀灰鸽子简直不再话下,用完美卸载2007中的完美杀毒伴侣查杀也行。当然你也可以下载一个奇虎360安全卫士3.5用木马查杀来杀死灰鸽子,而且奇虎360卫士免费送半年的卡巴斯基使用权限。不...

灰鸽子用普通办法不可以完全杀了吗?
可以完全杀掉的,网上有很多专杀工具,金山的灰鸽子专杀是最强的 当然,其他杀毒软件也还可以,对于变种的话,最好用专杀清除,效果比较好

灰鸽子变种杀不掉
有些东西杀毒的根本就杀不出来。找不到就重装吧。还有,有空去中国红客联盟看看吧。多多少少有点用的。重启

Ghook.灰鸽子为什么杀不了,高手帮下!
相同的IP用相同的端口连接你的电脑.有的话去www.IP138.COM查找对方IP 再查看你打开的网页.地理位置是否相同.有不符合的请留意.是否中了灰鸽字之类的反弹木马.杀掉灰鸽子的万能方法. www.HUIGEZI.NET下载专杀。灰鸽子作者顶不住舆论写出来的 非常管用 即便做了免杀的鸽子也能查出来 好叻 给分吧 升...

灰鸽子 中了 咋杀
切,变个毛种啊,简单免杀而已,免的了一时免不了一世,少说几分钟,多说一星期杀软就能杀了。如果等不及的话可以下专杀工具,免杀做的再好也逃不过专杀工具。那位大哥说的手工查杀也可以参考。不过不同版本的鸽子手杀方法可能有所不同。实在不行就灭掉他的启动项,无法启动就是死马,既然是死马...

这个病毒怎么杀不掉?
这个时候,就需要手工杀掉灰鸽子。建议您删除病毒文件前把样本上报给瑞星公司。手工清除灰鸽子并不难,重要的是我们必须懂得它的运行原理。【灰鸽子的运行原理】灰鸽子木马分两部分:客户端和服务端。黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_...

...请问中了灰鸽子怎么杀.我用了很多方法都杀不了.谢谢!
楼上菜鸟不懂就不要乱说 OK?优化大师就可以简单清除灰鸽子 进优化大师的后台服务优化项里 设置成隐藏所有microsoft服务 然后刷新 开始找灰鸽子启动项 DCOM Launcher 无害 我装N个系统 每个里面都有他 RPC 无害 同上 远程连接 非灰鸽子服务 但是如果用不到远程连接的话 最好设置成禁止 其他的一些就...