UC知道中了Backdoor.Win32.Gpigeon.aqy病毒咋办?
来源：百度知道 编辑：UC知道 时间：2024/06/24 09:31:28
我看有的答案如下:1、瑞星升级到最新版本，然后点“设置/详细设置/开机扫描：扫描所有硬盘”
2、禁用系统还原。我的电脑点右键/属性/系统还原：在所有驱动器上禁止系统还原。
3、重新启动，耐心等待瑞星开机扫描完成，然后再重新启动，按F8到安全模式，全部硬盘再扫描一遍。
4、发现有瑞星报毒，但经过上述过程还是不能杀掉的病毒文件，记下来文件名和位置。
5、还是在安全模式下，在资源管理器中找到那些文件，点右键，选粉粹文件。如果找不到那些文件，打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，点击“确定”，然后再找。还是找不到，说明病毒有RootKit隐藏，到www.360safe.com下一个文件粉粹工具，直接将那些文件的全路径名导入粉粹之。
6、然后再用瑞星杀一遍。
虽然都看不太懂吧,不知哪个更好些?
你中灰鸽子了
由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。
楼上的灰鸽子的端口可不是135， 445不懂不要乱说
进入安全模式，摁ctrl+alt+del打开任务管理器，结束进程explorer