灰鸽子木马 教你手工斩杀“灰鸽子”木马

说到木马,最令人恶意和恐惧的应该就是远程控制木马了,想象一下,当你欢快地操作着电脑,和MM聊得火热的时候,背后正有一双邪恶的眼睛盯着你的一切,这种感觉是不是让人毛骨悚然呢?而在远程控制木马中,最令国内用户熟知的应该就是“灰鸽子”木马了。作为国内远程控制木马的鼻祖,“灰鸽子”历经数年,更新了无数个版本,直至今日仍然是网络上的头号公敌。本期就让我们来学习一下“灰鸽子”木马的手工清除方法。

★编辑提示:“灰鸽子”的前世今生

“灰鸽子”是国内著名的远程控制木马。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。

为什么“灰鸽子”会成为网络公敌?这与其强大的功能是分不开的。首先是反弹连接功能,“灰鸽子”是国内首款使用反弹连接功能的远程控制木马,突破了传统主动连接方式木马的弊端,该功能让“灰鸽子”一下子成为了国内黑客的首眩其次是其隐藏性,“灰鸽子”诞生之初,即以超强的隐藏性和反查杀能力令杀毒软件厂商头痛不已,最终只得发布专杀工具才得以清除。

2007年以后,“灰鸽子”系列木马停止了开发,但是其爱好者并不甘愿这一著名品牌就此没落。直至今日,“灰鸽子”仍然在不断更新,当然这都是爱好者自行开发和修改的结果。

为什么说“灰鸽子”很难清除呢?这是因为“灰鸽子”采用了驱动技术,在Windows中的权限很高,因此杀毒软件在对其进行查杀后,只要系统一重启,“灰鸽子”就会死灰复燃。其实,要想对付“灰鸽子”,掌握手工查杀的技术,比使用任何杀毒软件都有效。下面我们就来看看如何手工删除“灰鸽子”。

结束进程

要让运行着的“灰鸽子”失效,首先第一步就是结束“灰鸽子”的进程。当然,用Windows自带的“任务管理器”是不行的,功能太弱,不给力。我们得请出专业的安全工具“冰刃”。双击运行“冰刃”,点击“进程”按钮对当前系统中的进程进行检测。

通常在这里我们会碰到两种情况,一种是进程列表中出现了一个红色字体的进程,这是因为早期的“灰鸽子”会对系统进程进行dll注入。另一种情况是伪造的系统进程,例如svchost.exe,正常的svchost.exe在冰刃中看起来会是一个空白的图标,而假的svchost.exe看起来会是一个小电脑的图标。如果程序名本身就比较可疑,那么这是最好不过的了,一眼就能认出来,例如本例中的“.exe”。找到后在进程上点右键,选择“结束进程”即可。这样“灰鸽子”就暂时无法运行了。

▲“灰鸽子”的进程

停止服务

灰鸽子木马 教你手工斩杀“灰鸽子”木马

结束了进程,为了让其无法自动启动,我们还要禁止其进程。点击“开始”菜单→“运行”,输入“msconfig”运行“系统配置实用程序”,切换到“服务”标签,勾选下方的“隐藏所有Microsoft服务”选项。这样非Windows系统的服务就被列出来了,我们要从中寻找可疑的服务,本例中为“Windows”。

▲“灰鸽子”的服务

我们回到“冰刃”,进入到“服务”功能,找到“Windows”服务对应的应用程序恰恰就是“.exe”,位于C:Windows目录。可见,这就是“灰鸽子”的服务。

▲禁用“灰鸽子”服务

接下去就好办了。在“Windows”服务上点右键,选择“禁用”。然后再进入C:Windows目录,删除.exe文件。这样“灰鸽子”就被彻底清除了。其实不光是“灰鸽子”,其他的远程控制木马也都可以按照这样的步骤来手工删除。

  

爱华网本文地址 » http://www.413yy.cn/a/8105050103/324866.html

更多阅读

教你如何解除NOD32杀毒软件的密码保护 nod32手机杀毒软件

教你如何解除NOD32杀毒软件的密码保护——简介ESET NOD32是一款深受用户喜欢的杀毒软件,近年来可谓声名雀跃,正被越来越多的win7旗舰版用户所选择,ESET NOD32提供了个人密码保护设 置功能,可以避免其他用户非法修改NOD32的设置。比如说,

父亲节 教你做创意衬衫手工卡送给父亲 精 送给父亲节的画

特别的节日里,别忘了给你的父亲献上一份特别的DIY礼物哦。不需要一个小时的功夫,满载心意的父亲节卡片竣工。下面我们将制作过程拍下,图文并茂的演示——告诉大家,表达心意其实可以很简单。一家子希望所有的父亲都能收到这一份简单而诚

教你怎样制作头花 精 手工头花制作教程

教你怎样制作头花 精——简介今天依然是讲碎布头的妙用。平时不起眼的碎布头或想丢弃的旧的花裙子花衬衣,千万要收好哦,废物利用制作头花,既环保又美观,在制作的过程中的乐趣是平时无法体会的,你会感觉到很有成就感,你会想跟朋友姐们儿显

教你手工制作大全 教师节手工花制作大全

做几个玩偶吧,很温馨的! (2008-07-24 13:17:27)美丽的小金鱼 (2008-07-24 12:33:18)做个可爱的盒子吧 (2008-07-24 11:10:24)布艺包 , 手袋 (有教程) (2008-07-07 12:39:23)生活文化-----布艺生活(教程) (2008-07-07 12:04:00)小拖鞋(有教程

声明:《灰鸽子木马 教你手工斩杀“灰鸽子”木马》为网友贫贱夫妻百事哀分享!如侵犯到您的合法权益请联系我们删除