灰鸽子变种0017

来源:百度知道 编辑:UC知道 时间:2024/06/19 14:23:00
我的电脑种灰鸽子变种0017 请高手帮忙 我想手动清除 该木马会在注册表哪个地方添加项 会在那些地方添加启动项 望详细解答 本人在线等答案

灰鸽子变种 用正常手段很难清除的

建议你下载个 windows清理助手

我刚刚也遇到了同样的问题

找到服务项目就ok了,利用360的服务,里面有未知服务的提示,删除掉未知的,你知道的不用删除,现在的灰鸽子还是利用服务启动的。你关闭ie看看有ie进程吗,灰鸽子不管怎么变,还是插入到ie,explorer,还有svchost里面。ie关闭如果还有ie进程,那就是木马了,explorer也好判断,如果多了一个就是木马了,svchost一般xp系统只有4~5个进程,多了就要注意了,关闭他的进程用icesword,配合autorun(注册表启动项)管理使用,基本上大多数木马就难逃法网了