 |
手工清除灰鸽子 |
|
|
| 手工清除灰鸽子 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-22 9:53:37 |
|
灰鸽子据说比较好玩~(我没玩过，不要问我，问了也不说，还有刷QB，我从不回答。极无聊的事情。我不是黑客,也不是老师,更不是字典,有问题去www.tbhacker.com)
但是中了灰鸽子是件很痛苦的事~下面给出一般的手工清除方法。具体的环境还要具体分析，随着不同的版本和变态版本可能还会有很大的出入，但是这只是一个思路~~呵呵
来，大家帮帮忙看下动画吧~~我尽量做仔细点，同时保证速度，以免影响大家玩鸽子的时间
一：先检查我系统有没中马~
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_Hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:/windows，2k/NT为C:/Winnt，我这是XP的，）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
灰鸽子的手工清除
二：清除灰鸽子仍然要在安全模式下操作，主要有两步：(我就不去了，你们去把，去哪？安全模式呀，呵呵）
1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。
3、删除整个Game_Server项。
4.HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
98／me系统：（系统不一样我就不做了）
在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。
本文给出了一个手工检测和清除灰鸽子的通用方法，适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种方法无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏方法、防删除手段，手工检测和清除它的难度也会越来越大。当你确定机器中了灰鸽子木马而用本文所述的方法又检测不到时，最好找有经验的朋友帮忙解决。
病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
最主要的还是要大家平时养成良好的上网习惯~自己注意安全。【转自世纪安全网 http://www.21safe.com】
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： 一个鲜为人知的木马随程序启动的方法
下一篇文章： 新型木马扮演卫道士 禁止人们登陆成人站点 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
