木马“灰鸽子”只能dos下手工检测删除,杀毒软件都不能清除 - www.top21china.com
   21世纪中国前沿影视论坛灵感泉——电影之源社会热点|新鲜生活木马“灰鸽子”只能dos下手工检测删除,杀毒软件都不能清除

发表新主题 回复帖子 您是本帖第 1646 个阅读者 适合打印机打印的版本 通过电子邮件发送此页面 添加加到IE收藏夹 报告本帖 浏览上一篇主题 浏览下一篇主题
 主题:木马“灰鸽子”只能dos下手工检测删除,杀毒软件都不能清除
3d



等  级:贵宾会员
经 验 值:1470
社区金币:1470
总发贴数:183
注册时间:2006-2-14
状  态:离线
信息 短讯 邮箱 好友 搜索 引用 回复 No.1

木马“灰鸽子”只能dos下手工检测删除,杀毒软件都不能清除

     无论自定义的服务器端文件名是什么,一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点,我们可以较为准确手工检测出灰鸽子服务端。

     由于正常模式下灰鸽子会隐藏自身,因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是:启动计算机,在系统进入Windows启动画面前,按下F8键(或者在启动计算机时按住Ctrl键不放),在出现的启动选项菜单中,选择“Safe Mode”或“安全模式”。

    1、由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。
 2、打开Windows的“搜索文件”,文件名称输入“_hook.dll”,搜索位置选择Windows的安装目录(默认98/xp为C:\windows,2k/NT为C:\Winnt)。 
3、经过搜索,我们在Windows目录(不包含子目录)下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道,如果Game_Hook.DLL是灰鸽子的文件,则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录,果然有这两个文件,同时还有一个用于记录键盘操作的GameKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了,下面就可以进行手动清除。

经过上面的分析,清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作,主要有两步:1、清除灰鸽子的服务;2删除灰鸽子程序文件。

    注意:为防止误操作,清除前一定要做好备份。

    一、清除灰鸽子的服务

    2000/XP系统:

    1、打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。),打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

    2、点击菜单“编辑”-》“查找”,“查找目标”输入“game.exe”,点击确定,我们就可以找到灰鸽子的服务项(此例为Game_Server)。
3、删除整个Game_Server项。

    二、删除灰鸽子程序文件

     删除灰鸽子程序文件非常简单,只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新启动计算机。至此,灰鸽子VIP 2005 服务端已经被清除干净。


编辑 删除 发表时间:2006-6-7 23:58:40  IP: 已记录
film



等  级:超级电影大师
公  会:爱你一万年
经 验 值:12211
社区金币:4214
总发贴数:232
注册时间:2006-2-14
状  态:离线
信息 短讯 邮箱 好友 搜索 引用 回复 No.2

Re:木马“灰鸽子”只能dos下手工检测删除,杀毒软件都不能清除

不用担心;
既然杀毒软件能查出来就一定能杀,所谓杀不了,是因为病毒在运行;正在运行的程序不能修改或删除的。
重新启动,按住F8,进入安全模式,再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请一定要清理一下你的临时文件夹<建议使用超级兔子清理系统垃圾.更方便>
这是因为有很多病毒主程序隐藏在临时文件夹里面,你杀毒的时候不能完全的删除


建议你安全模式下使用主流杀毒软件的最新版杀毒

编辑 删除 发表时间:2006-8-26 10:04:58  IP: 已记录
收藏帖子 | 取消收藏 | 返回页首 
21世纪中国前沿影视论坛 - www.top21china.com



Copyright 2005-2018 www.top21china.com All Rights Reserved email:xie3ds@263.net
Powered by BBSXP 6.00 SP1 © 1998-2006
Script Execution Time:601ms