灰鸽子0007怎么杀不掉

来源:百度知道 编辑:UC知道 时间:2024/06/04 20:06:07
360检测出后门0007 要下载专杀 下载了又查不出来
真郁闷呀!安全模式下也查不到

建议重新做系统
如果不方便的话可以下载安装个瑞星
瑞星的监控和主动防御功能是很强的
就是是变种修改特征码的灰鸽子木马
暂时查不出的情况下
一旦木马运行工作的话马上会被拦截查杀

http://huigezi.net/ 下载灰鸽子卸载工具。

去下个灰鸽子专杀

鸽子病毒很难杀得还是 早点从装系统吧

迅雷下载灰鸽子专杀 再把系统文件里的灰鸽子客户端文件删了就行了

认真看一看便知道了: 灰鸽子远程监控软件分两部分:客户端和服务端。黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe,然后黑客通过各种渠道传播这个服务端(俗称种木马)。种木马的手段有很多,比如,黑客可以将它与一张图片绑定,然后假冒成一个羞涩的MM通过QQ把木马传给你,诱骗你运行;也可以建立一个个人网页,诱骗你点击,利用IE漏洞把木马下载到你的机器上并运行;还可以将文件上传到某个软件下载站点,冒充成一个有趣的软件诱骗用户下载……,这正违背了我们开发灰鸽子的目的,所以本文适用于那些让人非法安装灰鸽子服务端的用户,帮助用户删除灰鸽子 Vip 2005 的服务端程序。本文大部分内容摘自互联网。
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录,2k/NT下为系统盘的Winnt目录),然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端,有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意,G_Server.exe这个名称并不固定,它是可以定制的,比如当定制服务端文件名为A.exe时,生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服