反病毒专家手把手教你如何清除灰鸽子

所属分类: 软件教程 / 安全相关 阅读数: 1491
收藏 0 赞 0 分享

灰鸽子工作室已经正式宣布关闭,但并不代表灰鸽子就此消失,散播在网络上的灰鸽子客户端仍然会对用户造成威胁。所以广大网民还是需要利用免费的灰鸽子专杀工具(http://bbs.security.ccidnet.com/read.php?tid=288045)彻底清查一下自己的电脑,看是否已经轮为别人的“肉鸡”。

为了帮助已经感染灰鸽子的用户彻底清除掉灰鸽子,金山毒霸反病毒专家针对最新版的灰鸽子2007提供了一整套图文并貌的手动清除办法,供用户参考。

灰鸽子2007版本运行后会生成一个.exe和一个.dll的病毒文件,采用进程触发,即检测到特定进程时才会运行病毒,比如将其设定为注入QQ的进程,用户必须登陆QQ的时候才能启动,关闭QQ时灰鸽子将自动退出。其他版本的清除方法基本相同。

手动清除工具:IceSword,,文件粉碎器,SREng

详细清除过程:

1、打开icesword,进程中存在G_Server2007.exe进程

(图1)

<附>:如果是启IE的版本,则先结束IE进程。

(图2)

2、打开Maxthon或Explorer进程,发现已经被灰鸽子的DLL注入

(图3)

3、查看服务,已安装灰鸽子服务

(图4)

4、查看文件,发现灰鸽子病毒文件,一个exe,一个dll,还有一个为记录的文件.log

(图5)

5、开始清除,首先用icesword结束灰鸽子进程

(图6)

6、找到病毒文件G_Server2007.exe和G_Server2007.log,删除,此时G_Server2007.dll是无法删除的

(图7)

7、此时可以使用毒霸带的文件粉碎器,若没有安装毒霸,可以下载免费“金山系统清理专家”,里面带有该工具(也可以重启后删除该病毒文件):

(图8)

添加病毒文件

(图9)

彻底删除即可。

此时,已经看不到病毒文件,病毒文件已经全部删除。

(图10)

8、删除灰鸽子服务,工具: SREng

选择“启动项目”--》“服务”--》“Win32服务应用程序”

(图11)

找到灰鸽子服务,选择删除服务,点设置即可。

(图12)

选择“否”删除服务

(图13)

到此,灰鸽子病毒已经清除干净。

灰鸽子病毒泛滥已经数年,变种数万,因为病毒具备很好的隐形特性,让人觉得防不胜防。建议网友注意以下几点:

1.金山毒霸的用户建议使用漏洞扫描修复功能安装系统补丁,在毒霸弹出提醒安装补丁的对话框时,一定要点安装。不是毒霸的用户可以使用Windows Update进行修补。特别注意安装IE浏览器的补丁程序,很多灰鸽子是攻击者故意把病毒放在带漏洞攻击程序的网站上,有漏洞的机器访问这些网站就会中毒。

2.及时升级杀毒软件,注意检查你使用的杀毒软件是否过期,使用盗版杀毒软件(或者一个正版ID用在多台计算机上),是不能正常升级的,特别需要检查。

3.对朋友或陌生人发送来的可疑程序不要运行,别被对方的谎言蒙骗。

4.关闭所有磁盘的自动播放功能,避免插入带毒U盘,移动硬盘,数码存储卡中毒。

更多精彩内容其他人还在看

腾讯电脑管家怎么下载和卸载软件?

腾讯电脑管家的软件管理功能是针对电脑中的软件,进行装机应用卸载升级等一些操作为一体的工具箱。那么腾讯电脑管家怎么下载和卸载软件?下面小编就为大家详细介绍一下,来看看吧
收藏 0 赞 0 分享

360安全卫士如何限制上传下载速度 360限制上传下载速度教程

很多人经常同时运行多个软件,有些软件会在后台自动执行上传和下载,这样就会使得网速变得很慢,那么360安全卫士如何限制上传下载速度呢?下面小编把解决办法分享到脚本之家平台供大家参考
收藏 0 赞 0 分享

腾讯电脑管家怎么给qq浏览器设置划词搜索功能?

腾讯电脑管家怎么给qq浏览器设置划词搜索功能?使用划词搜索是比较方便的,我们可以使用浏览器设置,同样也可以使用电脑管家设置,下面我们来卡看电脑管家设置的方法
收藏 0 赞 0 分享

360安全卫士清理电脑时怎么查看垃圾详情?

360安全卫士清理电脑时怎么查看垃圾详情?使用360清理电脑垃圾,但是为了防止误删除有用的文件,想查看垃圾的详细情况,该怎么查看呢?下面我们来看看详细的教程,需要的朋友可以参考下
收藏 0 赞 0 分享

360安全卫士高危漏洞开机就运行扫描该怎办?

360安全卫士高危漏洞开机就运行扫描该怎办?开机就开始扫描漏洞,导致其他软件打开很慢,想供禁止开机进行高危漏洞扫描,该怎么设置呢?下面我们来看看360安全卫士高危漏洞禁止开机扫描的教程
收藏 0 赞 0 分享

鲁大师迷你首页怎么关闭? 鲁大师两种取消弹出迷你新闻页的方法

鲁大师迷你首页怎么关闭?每次开机总是弹出窗口新闻,每次都手动关闭太麻烦,想关闭鲁大师弹出窗口,该怎么设置呢?下面分享两种鲁大师取消弹出迷你新闻页的方法
收藏 0 赞 0 分享

[下载]盘古团队发布XcodeGhost病毒检测工具:超800个应用被感染

由于通过非官方途径下载苹果 Xcode 被植入恶意代码,导致多款应用感染 XcodeGhost 病毒,以越狱出名的国内盘古团队发布 XcodeGhost 病毒检测工具,工具暂时不兼容 iOS7 版本,后续将进行更新。目前已经提供下载链接,大家快快下载试试吧
收藏 0 赞 0 分享

大揭秘!关于XcodeGhost病毒感染事件,你需要知道的十个问题

根据安全漏洞报告平台乌云报告显示,目前苹果应用商店中已有大量应用感染上了一种名叫XcodeGhost的病毒。这种病毒不仅会在应用运行时窃取用户信息,甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。下面小编就为大家揭秘关于XcodeGhost病毒感染事件
收藏 0 赞 0 分享

迅雷澄清质疑:公布XcodeGhost病毒污染源的主要下载链接列表

xcodeghost病毒作者发表声明称,xcodeghost源于自己的实验,没有任何威胁性行为,同时公开了源代码。但依然无法消除众多用户的担忧,再加上iCloud账户密码被泄露事件时有发生,依旧弄得人心惶惶,现在迅雷公布XcodeGhost病毒污染源的主要下载链接列表,一起来看看
收藏 0 赞 0 分享

如何解决卡巴斯基KIS版6.0与金山词霸的冲突

我的卡巴斯基从5.0换为KAV版,再换为kis版,除了常被列入黑名单外,一直相安无事。昨日突然发飙,在卡巴运行时如果打开金山词霸2006则词霸立即没有响应,停进程也没有用。通过本篇文章把我的解决方案分享给大家
收藏 0 赞 0 分享
查看更多