求助!请问backdoor.gpigeon.ivk怎么彻底清除?

来源：百度知道 编辑：UC知道 时间：2024/05/21 20:49:55
我用瑞星杀了好几次,每次都说清除了,可是开机一杀有出现了.请问各位高手,怎么样才能彻底清除呢?安全模式下也杀过了,没发现病毒.目录是c;\program files\internet explorer\iexplore.exe 谢谢啦!

http://zhidao.baidu.com/q?word=backdoor.gpigeon&ct=17&pn=0&tn=ikaslist&rn=10
杀木马的手动升级版ewido 4.0 http://zhidao.baidu.com/question/14265476.html有我的回答,无需重装IE

中了灰鸽子病毒! 运行原理:
灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成一个服务端程序。服务端文件的名字默认为 G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载……

由于灰鸽子病毒变种繁多，其文件名也很多变，近来发现的以 (Backdoor.GPigeon.sgr)类型居多，不易对付，在被感染的系统%Windows%目录下生成三个病毒文件，分别是 G_Server.exe，G_Server.dll，G_Server_Hook.dll。

G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放 G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和 G_Server_Hook.dll三个文件相互配合组成