中后门病毒,怎么办?
发布网友
发布时间:2022-05-18 10:54
我来回答
共4个回答
热心网友
时间:2023-10-15 06:37
这个是灰鸽子木马
你可以使用《安全网》原创的一个木马查杀软件来对它进行查杀。
(查杀时最好到安全模式下进行):具体的你可以上网自己搜索一下。
下载地址:http://www.mmsk.cn
PS:下载解压缩后,先升级下它的病毒定义库。
这个网站还有其它的一些木马专杀工具(包括这个灰鸽子的专杀工具),你可以去看看。
另外灰鸽子工作室也开发了一个针对灰鸽子专用清除器!可以清除VIP2005版灰鸽子服务端程序(包括杀毒软件杀不到的灰鸽子服务端)和灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务端
运行DelHgzvip2005Server.exe文件清除VIP2005版灰鸽子服务端程序,运行un_hgzserver.exe文件清除灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务端
灰鸽子(Huigezi、Gpigeon)专用检测清除工具
下载地址:http://www.366tian.net/soft/data/soft/875.html
如果上面的清除不了它,你试试用下面的软件来对付它(可能目前来讲是最好的的了):
一个叫“冰刃”的软件。这是一个绿色免安装的小软件,可以放心使用。
这个是下载地址:
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法:
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说,不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的,利害的能将杀毒软件有实时监控给杀死!但在这个冰刃里,它是无法遁身的。开启的非法进程会以红色显示出来。
PS:在使用这个软件前,你最好先认真看一下帮助文档,这对你清除病毒有很好的帮助。
热心网友
时间:2023-10-15 06:37
进入安全模式,启动MSCONFIG,只保留输入法、杀毒软件、防火墙等,关闭可以选项,重新启动,一般解决。
如果要完全解决,下载“木马杀客”软件,升级,全面扫描(安全模式下也可),问题解决。
热心网友
时间:2023-10-15 06:37
进安全模式杀 看看行不
热心网友
时间:2023-10-15 06:38
你中的是windows下的pe病毒,著名的灰鸽子是也```它都出了2006版本也不容易啊```呵呵```他会让当前进程感染病毒```不要说重起之后杀毒,就是刚刚杀完也会再出现```(Backdoor.Gpigeon .(或许加个2006.).*)病毒:警惕程度★★★,后门程序,通过网络传播,依赖系统:WIN X/NT/2000/XP,该病毒会向系统里释放病毒文件,并修改注册表实现开机自动运行。中毒之后,攻击者可对电脑进行远程控制,进行多种危险操作如:记录键盘、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等``不过不要害怕,让嗯嗯呀呀来帮助你把!
嗯嗯呀呀宰鸽子第一步呢```就是安全模式~~~
宰掉灰鸽子一定要在安全模式进行。
ps:^_^ 进入安全模式的方法是很简单``启动或者重新启动计算机,在系统进入Windows启动画面前,按下F8键(或者在启动计算机时按住Ctrl键不放),然后会出现一个菜单启动选项页面,选择“Safe Mode”或“安全模式”。
嗯嗯呀呀宰鸽子第二步呢~~`就是显示系统保护的操作文件
由于灰鸽子的文件本身自认为是“系统操作文件”具有隐藏,因此普通的搜索方法都找不到它们哦```要设置Windows显示所有文件。打开“我的电脑”(或者打开任何一个文件夹^_^),选择菜单栏里面的“工具”--〉“文件夹选项”--〉点击“查看”--〉往下拉选项,找到“隐藏受保护的操作系统文件”,把前的对勾去掉,并在“隐藏文件和文件夹”项中选择勾选“显示所有文件和文件夹”,然后点击“确定”。然后你就可以看到在很多文件夹里面都多出了很多半透明的文件或者文件夹~~~go!宰掉鸽子~~!!!
嗯嗯呀呀宰鸽子第三步!
电脑的“开始”菜单```看到运行没有?运行```在“打开”后面写上“regedit”然后回车```我们就打开了注册表编辑器啦,然后依次打开如下目录```HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services
搜索或者直接看到GrayPigeonServer这一项,右键删除它!!!你可以再跺两脚```
当然如果你对自己的能力没有信心,可以考虑在编辑注册表之前先导出备份。
嗯嗯呀呀宰鸽子2006第四步```关键拉关键了阿```
请你来到系统盘下C:\WINDOWS\ 因为已经显示了系统操作文件,所以你现在可以找到G_Server.exe和G_Serverkey.dll或者G_Serverkey.dll,等等```之所以嗯嗯呀呀要加上“等等”是因为不同的变种,可能会有其他的.dll文件,甚至一个.log文件,反正相信嗯嗯呀呀,把“G_Server2006”或者“G_Server”类似的名字的文件都删掉吧```然后再唾之```扁之```鄙视之```
就这样,你家的电脑不是鸽子笼拉!鼓掌!!!*^0^*