1. 電腦中了灰鴿子的症狀是什麼
灰鴿子的手工檢測 由於灰鴿子攔截了API調用,在正常模式下木馬程序文件和它注冊的服務項均被隱藏,也就是說你即使設置了"顯示所有隱藏文件"也看不到它們。此外,灰鴿子服務端的文件名也是可以自定義的,這都給手工檢測帶來了一定的困難。 但是,通過仔細觀察我們發現,對於灰鴿子的檢測仍然是有規律可循的。從上面的運行原理分析可以看出,無論自定義的伺服器端文件名是什麼,一般都會在操作系統的安裝目錄下生成一個以"_hook.dll"結尾的文件。通過這一點,我們可以較為准確手工檢測出灰鴿子木馬。 由於正常模式下灰鴿子會隱藏自身,因此檢測灰鴿子的操作一定要在安全模式下進行。進入安全模式的方法是:啟動計算機,在系統進入Windows啟動畫面前,按下F8鍵(或者在啟動計算機時按住Ctrl鍵不放),在出現的啟動選項菜單中,選擇"Safe Mode"或"安全模式"。 1、由於灰鴿子的文件本身具有隱藏屬性,因此要設置Windows顯示所有文件。打開"我的電腦",選擇菜單"工具"—》"文件夾選項",點擊"查看",取消"隱藏受保護的操作系統文件"前的對勾,並在"隱藏文件和文件夾"項中選擇"顯示所有文件和文件夾",然後點擊"確定"。 2、打開Windows的"搜索文件",文件名稱輸入"_hook.dll",搜索位置選擇Windows的安裝目錄(默認98/xp為C:\windows,2k/NT為C:\Winnt)。 3、經過搜索,我們在Windows目錄(不包含子目錄)下發現了一個名為Game_Hook.dll的文件。 4、根據灰鴿子原理分析我們知道,如果Game_Hook.DLL是灰鴿子的文件,則在操作系統安裝目錄下還會有Game.exe和Game.dll文件。打開Windows目錄,果然有這兩個文件,同時還有一個用於記錄鍵盤操作的GameKey.dll文件。 經過這幾步操作我們基本就可以確定這些文件是灰鴿子木馬了,下面就可以進行手動清除。 灰鴿子的手工清除 經過上面的分析,清除灰鴿子就很容易了。清除灰鴿子仍然要在安全模式下操作,主要有兩步: 1、清除灰鴿子的服務; 2刪除灰鴿子程序文件。 注意:為防止誤操作,清除前一定要做好備份。 一、清除灰鴿子的服務 在Windows 2000/XP的系統中,你可以先把它建立的服務去掉,到注冊表編輯器中找到它所建立的那個服務, 打開注冊表編輯器先定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,然後再找它建立的服務項, 比如GrayPigeonServer,找到後刪除它並重新啟動計算機,重啟後查找刪除那三個病毒文件就行,這樣就不是很麻煩了 2、點擊菜單"編輯"->"查找","查找目標"輸入"G_Server.exe",點擊確定,我們就可以找到灰鴿子的服務項。 3、刪除整個G_Server項。 98/me系統: 在9X下,灰鴿子啟動項只有一個,因此清除更為簡單。運行注冊表編輯器, 打開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run項,我們立即看到名為G_Server.exe的一項, 將G_Server.exe項刪除即可。 二、刪除灰鴿子程序文件 刪除灰鴿子程序文件非常簡單,只需要在安全模式下刪除Windows目錄下的 G_Server.exe、G_Server.dll、G_Server_Hook.dll以及G_Serverkey.dll文件,然後重新啟動計算機。 至此,灰鴿子已經被清除干凈。
記得採納啊
2. 電腦高手們,請我看看這是什麼病毒
應該是灰鴿子病毒
鴿子是國內一款著名後門。比起前輩冰河、黑洞來,灰鴿子可以說是國內後門的集大成者。其豐富而強大的功能、靈活多變的操作、良好的隱藏性使其他後門都相形見絀。客戶端簡易便捷的操作使剛入門的初學者都能充當黑客。當使用在合法情況下時,灰鴿子是一款優秀的遠程式控制制軟體。但如果拿它做一些非法的事,灰鴿子就成了很強大的黑客工具。
1、由於灰鴿子的文件本身具有隱藏屬性,因此要設置Windows顯示所有文件。打開「我的電腦」,選擇菜單「工具」—》「文件夾選項」,點擊「查看」,取消「隱藏受保護的*作系統文件」前的對勾,並在「隱藏文件和文件夾」項中選擇「顯示所有文件和文件夾」,然後點擊「確定」。
2、打開Windows的「搜索文件」,文件名稱輸入「_hook.dll」,搜索位置選擇Windows的安裝目錄(默認98/xp為C:windows,2k/NT為C:Winnt)。
3、經過搜索,我們在Windows目錄(不包含子目錄)下發現了一個名為Game_Hook.dll的文件。
4、根據灰鴿子原理分析我們知道,如果Game_Hook.DLL是灰鴿子的文件,則在*作系統安裝目錄下還會有Game.exe和Game.dll文件。打開Windows目錄,果然有這兩個文件,同時還有一個用於記錄鍵盤*作的GameKey.dll文件。
經過這幾步*作我們基本就可以確定這些文件是灰鴿子木馬了,下面就可以進行手動清除。
灰鴿子的手工清除:
經過上面的分析,清除灰鴿子就很容易了。清除灰鴿子仍然要在安全模式下*作,主要有兩步:1、清除灰鴿子的服務;2刪除灰鴿子程序文件。
注意:為防止誤*作,清除前一定要做好備份。
一、清除灰鴿子的服務
2000/XP系統:
1、打開注冊表編輯器(點擊「開始」-》「運行」,輸入「Regedit.exe」,確定。),打開 HKEY_LOCAL_注冊表項。
2、點擊菜單「編輯」-》「查找」,「查找目標」輸入「game.exe」,點擊確定,我們就可以找到灰鴿子的服務項(此例為Game_Server)。
3、刪除整個Game_Server項。
98/me系統:
在9X下,灰鴿子啟動項只有一個,因此清除更為簡單。運行注冊表編輯器,打開HKEY_CURRENT_項,我們立即看到名為Game.exe的一項,將Game.exe項刪除即可。
二、刪除灰鴿子程序文件
刪除灰鴿子程序文件非常簡單,只需要在安全模式下刪除Windows目錄下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然後重新啟動計算機。至此,灰鴿子已經被清除干凈。
以上提供只是通用殺毒方法
由於該病毒有太多變種
還是建議樓主格式化--重裝
可以去看看下面的連接
http://forum.jiangmin.com/printpage.asp?BoardID=24&ID=409734