病毒杀不了怎么办

来源:百度知道 编辑:UC知道 时间:2024/05/07 04:20:27
我用诺顿杀毒,在C:\WINDOWS\system32\发现一个叫Backdoor.Graybird.K的病毒怎么杀都杀不掉,该怎么办?

到安全模式里面删。。说不定就可以杀掉了啊。。去试试吧 不行换杀毒软件

哈哈我早就搞定它了!

病毒简介:
Backdoor.GrayBird ( 灰鸽子)服务端 运行后会打开后门端口,等待攻击者的远程控制。如果服务端 采用自动上线配置,通过生成服务端时设定的 URL ,主动连接到远程攻击者接受控制,因为其利用 “ 反弹端口原理 ” ,所以可穿过某些防火墙。
攻击者连接成功后便可 监控服务端屏幕,截获 oicq,icq, 及网络游戏,邮箱,上网账号等敏感信息,并且具有读写文件,修改注册表功能, 同时还可在服务端开启 Socks5 及 FTP 服务,是一种危险性较高的木马。
行为描述:
拷贝服务端到系统,路径可能为 %System%, %Windows%, %temp% ,服务端名称可能为GrayPigeon.exe, GrayPigeon.bat, GrayPigeon.com, Winlogo.EXE, Windows.EXE,RAVMOND.EXE, SP00LSV.EXE, SVCH0ST.EXE
向注册表添加键值,随系统启动:
如果是 NT 系统,将向如下 3 个启动项中添加键值:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
如果是 win9x 系统,将向 win.ini 中添加键值。
在随机端口开设后门,等待攻击者远程连接。
你可以去下个最新的MCAFEE来杀