灰鸽子木马病毒教程（灰鸽子病毒源码）
文章大纲：
灰鸽子木马病毒专杀附手工清除 ***
这个病毒是不能手工清除的，因为采用了HOOK技术，你在任务管理器中都看不到它的进程的
你可以访问腾讯电脑管家官网，下载安装一个电脑管家
使用电脑管家的杀毒功能来查杀一下，就可以清除它们了
电脑管家的杀毒部分采用的是4+1引擎，包含金山和腾讯两个国内更大的云查杀引擎
以及以高查杀著称的德国小红伞本地引擎，查杀率非常的高，可以完美的清除各种顽
固的木马病毒
电脑灰鸽子木马病毒
怀疑你中的是灰鸽子病毒 灰鸽子的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的病毒文件；病毒文件名可变，但有一定规律。 清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 注意：为防止误操作，清除前一定要做好备份。 由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的 *** 是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。 1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。 2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。 3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。 4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。 经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除 灰鸽子的手工清除 一、iexplore.exe错误清除灰鸽子的服务 2000／XP系统： 1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。 2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。 3、iexplore.exe错误删除整个IEXPLORE_Server项。 98／me系统： 在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。 二、iexplore.exe错误删除灰鸽子程序文件 删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。
怎样查杀灰鸽子木马
灰鸽子的查找与确认
之一 ,重新启动计算机, 根据操作系统的不同进入安全模式(98按住Ctrl, 2000以上版本按住F8), 在启动选项菜单里选择 "安全模式" .
第二, 打开 "我的电脑", 选择菜单 "工具" ==== "文件夹选项" , 点击 "查看" 勾选 "隐藏受保护的操作系统文件" , 并在 "隐藏文件和文件夹" 项中选择 "显示所有文件和文件夹" 然后点击 "确定"
第三, 打开Windows的 "搜索文件" , 文件名 称输入 "_hook.dll" 搜索我的电脑(推荐)
第四, 经过搜索，我们在Windows目录(不包含子目录)下发现了一个名为 X_Hook.dll (这个X可能为任何名称)的文件。
第五, 根据灰鸽子原理分析我们知道，如果 X_Hook.DLL 是灰鸽子的文件，则在操作系统安装目录下还会有 X.exe 和 X.dll 文件. 打开Windows目录, 果然有这两个文件, 同时还可能有一个用于记录键盘操作的XKey.dll文件(盗号的就是它了!).
灰鸽子的手工清除
经过上面的分析, 清除灰鸽子就很容易了. 清除灰鸽子仍然要在安全模式下操作, 主要有两步
1, 清除灰鸽子的服务
2, 删除灰鸽子程序文件.
(注意:为防止误操作，清除前一定要做好备份.)
一、清除灰鸽子的服务
2000/XP系统:
1, 打开注册表编辑器(点击 "开始" === "运行" , 输入 "Regedit" ,确定) 打开 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 注册表项。
2, 点击菜单 "编辑" == "查找" , "查找目标" 输入 "X.exe" , 点击确定，我们就可以找到灰鸽子的服务项(此例为X_Server).
3、删除整个X_Server项。
98/me系统:
在9X下, 灰鸽子启动项只有一个, 因此清除更为简单. 运行注册表编辑器, 打开 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun 项, 我们立即看到名为Game.exe的一项, 将Game.exe项删除即可.
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的X.exe , X.dll, X_Hook.dll以及X.dll文件, 然后重新启动计算机. 至此, 灰鸽子服务端已经被清除干净.
最后想说的话: 在internet上,没有任何一台连接了 *** 的电脑是绝对安全的. 没有任何一个防火墙是万能的. 只有建立良好的自我保护机制, 才能从根本上杜绝木马带来的威胁.
电脑中了鸽子木马病毒要怎么杀掉?
灰鸽子可以去下载个客户端，里面有卸载服务端的功能。
或者你可以结束灰鸽子进程，然后删除灰鸽子启动项和病毒主程序。然后用sreng恢复一下注册表关联启动项，不然下次你运行某个程序后还会被激活，灰鸽子我记得是关联txt再次激活的，也就是你运行txt文件后会再次中毒。
sreng现在好象要授权码才能用了，可以去百度搜索sreng授权码
“灰鸽子木马病毒教程（灰鸽子病毒源码）” 的相关文章
葛兰素史克产品（葛兰素史克产品数量）
产品遍及全球市场。葛兰素史克由葛兰素威康和史克必成合并而成，葛兰素史克。GlaxoSmithKline，以研发为基础的药品和保健品公司。 答案当然是肯定的啦、美国的母公司、葛兰素史克公司、中国企业葛兰素史克是在华规模较大的跨国制药企业之、请问葛兰素史克抗感染组要带多少种类，有谁知道GSK公司的主要竞...
葱油桂鱼的做法（葱油季花鱼的做法）
味道相当的好，葱油鱼的，用手抚摸鱼身几遍，葱油鲤鱼的肉吃。主料草鱼1大块调料色拉油适量。 松子桂鱼的做法葱油桂鱼的做法苏州地区的传统名菜。糖少量。在江南各地一直将其列作宴席上的上品佳肴。用料鲻鱼一根葱段少许姜片少许火腿少许蒸鱼豉油少许葱油鲻鱼的做法将鱼洗干净.葱油桂鱼卷详细制作步骤冬笋去壳洗净煮熟切...
斑马打印机价格（斑马888打印机）
你好广州鹭源条码技术工程师吴先生为你解打印机自带安装的驱动是在win7系统下是没有办法把它删掉的，然后在驱动里面设置你需要的打印参数。 ZEBRA888TT找上海千予吧毕苗刚。没有墨这种东西可能与碳带有关。还可能与打印。 综合性能OK的话选斑马Zebra888条码打印机算是不错。 然后按住走纸键开机...
韩语大婶怎么说（韩国喊大叔和欧巴的区别）
大婶一般韩国说大妈，不能直接对年长的人称呼。 中文大叔韩文罗马音ajeossi读法啊基西。 带有点贬义，却把追我的人W激怒了还说什么别以。 大叔韩文罗马音ajeossi谐音读法阿加西。 大叔azexi大婶azumma，直接对应汉语的话差不多就是大婶”阿姨”大妈”等对中年以上妇女。 韩文稍微比感觉好一...
共享汽车app（首汽共享汽车app下载）
重庆用car2go，我用过几个品牌的共享汽车，wkr共享汽车每个地区的合作商应该比较多。 我想知道这个图片上的共享汽车软件叫啥，注册也，共享汽车的还车点相对于小城市来讲比较少136共享汽车的投资比较大，价格2元到1元里程费，需要在手机客户端下载gofun出行”app，不管是上下班代步，whatgre...
淡然是什么意思（淡然是一种怎样的心态）
找把锋利的手术刀和袜子，听之任之，跟你说这句话的人的意思就是摆正心态，而且保持一个平静淡然的心态也不是一时半会就能做到的。必然的东西，只有今天才是实实在在的现实，咬住袜子。分开来说，没心没肺的话你活不了，放杠一人包圆而节节高指的是奖励的马。 其实顺其自然的定义本身就有些颓废顺其自然，要争什么东西呢，...
评论列表
发表评论
