高手请进,关于灰鸽子~~~~~!!!!!!!!

来源:百度知道 编辑:UC知道 时间:2024/05/18 01:01:05
Backdoor.Gpineon为什么被瑞星忽略????我的瑞星是正版2005的!每次玩街头篮球(一个网游)是都会跳出Backdoor.Gpineon是病毒要不要杀我点杀毒,然后就跳出个对话筐说忽略了这个病毒!它的路径是:C:\DOCUME~1\user\LOCALS~1\Temp,怎么办啊???怎么把它彻底清除啊???用木马客星行吗??需要那个版本的??还有就是像街头篮球这种网游怎么会带木马呢??

不必这么复杂
打开病毒隔离系统,里面有民度名称,右键单击,按删除文件......................................KO

是灰鸽子病毒,
杀毒软件不可能完全清除灰鸽子

灰鸽子的手动清除方法
手工清除灰鸽子并不难,重要的是我们必须懂得它的运行原理。

灰鸽子的运行原理

灰鸽子远程监控软件分两部分:客户端和服务端。黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe,然后黑客通过各种渠道传播这个服务端(俗称种木马)。种木马的手段有很多,比如,黑客可以将它与一张图片绑定,然后假冒成一个羞涩的MM通过QQ把木马传给你,诱骗你运行;也可以建立一个个人网页,诱骗你点击,利用IE漏洞把木马下载到你的机器上并运行;还可以将文件上传到某个软件下载站点,冒充成一个有趣的软件诱骗用户下载……,这正违背了我们开发灰鸽子的目的,所以本文适用于那些让人非法安装灰鸽子服务端的用户,帮助用户删除灰鸽子 Vip 2005 的服务端程序。本文大部分内容摘自互联网。
如果你没有兴趣读下面的文章,请直接下载我们提供的清除器使用

http://kuku888.okok8.net/DelHgzvip20050105.exe

G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录,2k/NT下为系统盘的Winnt目录),然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端,有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意,G_Server.exe这个名称并不固定,它是可以定制